作者Dearfriend (四處逛逛)
看板AntiVirus
標題[中毒] avast警告klif.sys的中毒
時間Fri Mar 20 23:25:02 2009
於我的電腦中開啟C槽及D槽時，avast都會跳出來說偵測到病毒，
位於C:\WINDOWS\system32\drivers\klif.sys，使用avast的刪除或者隔離之後
會另外跳出一個視窗顯示C槽或D槽的內容，但是每次要從我的電腦中開啟C槽D槽，
上述的情況都會一再發生，根本都沒有刪除或者成功隔離。
且我去該位置尋找都找不到此檔案，有使用顯示所有檔案才找，用搜尋也找不到，
另外，我於本版中搜尋此病毒的相關文章，有按照其中一篇文章的推文，
到system32裡面尋找spoo1sv.exe檔案，也沒有找到，只找到spoolsv.exe檔
（兩個檔名差在一個是123的1，另一個是jkl的l，該推文者說是123的1，但我在system32
中找到的是jkl的l）
請問有知道如何處理這隻病毒的人可以告訴我如何處理嗎？
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.94.237
1F：→ kisdd:放大絕:重灌 03/21 00:14
2F：推 cayumi:1.先用置頂的EFix掃看看,使用之前請詳細看使用說明 03/21 00:42
3F：→ cayumi:2.再用avast全機掃描應該就可以了 03/21 00:43
4F：→ cayumi:因為我之前處理過的電腦除了中這隻還有中其他隻隨身碟病毒, 03/21 00:44
5F：→ cayumi:我有發現中毒的電腦的防毒(ex:avira)會出現更新錯誤的訊息 03/21 00:44
6F：→ cayumi:(無法更新),所以可以的話我是建議check看看avast的更新狀態 03/21 00:45
7F：→ Dearfriend:我原本要用版上的ComboFix及另外兩個來建立偵測報告 03/21 15:22
8F：→ Dearfriend:結果ComboFix偵測完畢，且報告出來之後，我所敘述 03/21 15:23
9F：→ Dearfriend:的現象（開CD槽）就沒有了，但是我的XP卻變成右下角 03/21 15:24
10F：→ Dearfriend:會出現說我的軟體是非法的，這樣表示病毒已經清理掉了 03/21 15:25
11F：→ Dearfriend:嗎？不合法的XP這部分，幫我弄筆電的人幫我解決了 03/21 15:25
12F：→ Dearfriend:可是那人不清楚這樣病毒是否已經清除?請問有人知道嗎？ 03/21 15:26
13F：→ Dearfriend:至於我的avast更新應該沒有問題 03/21 15:27
14F：→ Dearfriend:我會再check看看 03/21 15:27
15F：→ jack18262:我也中了這個 剛用置底的EF掃過就可開隱藏資料夾了 03/22 23:38