作者chein228 (加油:))
看板AntiVirus
標題[問題]
時間Mon Feb 23 13:33:47 2009
原有防毒解毒相關軟體:spybot.卡巴.Wow USBProtector v0.80
1.目前電腦情況:
[問題1]
隨身碟插入後,Wow USBProtector v0.80 第一次偵測到威脅om.cmd,順利刪除
之後再插入都偵測不到任何威脅
但用卡巴掃,掃出兩種:
yfmqo.cmd 類別Trojan-gameThief.win32.Maqania.ahtr,
和 G:\RECYCLER\RECYCLER\autorun.exe/
皆無法刪除,每次插每次有
[問題2]
自從拔除隨身碟後,
每次重開機到windows畫面時,會跑2個cmd.exe,很快速就消失
應該是不正常情況,之前都未曾有過,不知如何處理
*有試圖安裝EFix,安裝前應用/防毒軟體都exit,
但每次安裝都失敗,都要我關軟體且重新開機,所以無法用EFix掃
*spybot和卡巴掃過,找不到威脅,現在很擔心隨身碟cmd相關會移植到主機~"~
因為主機已經開始跑怪怪的cmd.exe
2.請詳細將問題描述在下方並建議使用系統分析軟體附上：如上
3.系統分析軟體使用方式：
Combofix : 每次執行到"重新啟用電腦..請稍待"就卡住,等超過30分鐘都沒動
(防毒類的都有關掉)
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34546.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34550.txt
誠心請板上高手幫忙
現在卡在不知道如何處理電腦和隨身碟
偏偏隨身碟的資料又很重要
感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.74.9.51
※ 編輯: chein228 來自: 211.74.9.51 (02/23 13:41)
※ 編輯: chein228 來自: 211.74.9.51 (02/23 13:43)
1F：推 LiDra129:問題一，在那邊的病毒可能已經不會自己啟動了 02/24 17:53
2F：→ LiDra129:問題二，那兩個應該是Wow USB Protector的啟動程式 02/24 17:54
3F：→ chein228:謝謝樓上幫忙分析,病毒不會自己啟動,但是無法刪除? 02/25 11:55
4F：→ chein228:請問是否有好的建議? 謝謝 02/25 11:58
5F：→ LiDra129:我沒有分析啦...只是判斷而已 02/27 15:50
6F：→ LiDra129:用Killbox刪看看吧 02/27 15:52
7F：→ chein228:好的,我晚點會處理看看,有任何情況再回報,謝謝你 02/28 09:52