作者kuromu (kuromu)
看板AntiVirus
標題[問題] EB6C4499B05F.dll
時間Sun May 10 13:35:52 2009
請問一下
我用卡巴斯基線上掃描掃出EB6C4499B05F.dll
我該怎麼處理呢
是用EFIX嗎
vista可以用EFIX嗎
或是有其他方法?
謝謝
不好意思 附上報告
EFix
http://sun.cis.scu.edu.tw/~92a39/upload/35166.txt
ComboFix
http://kotuha.com/file/XtCFs-ComboFix.html
執行途中沒有自動重開機
用ComboFix時有開著網路 用完以後 試著開PCMan和瀏覽器不能開
但是重新連一次網路以後就可以開了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.173.159.96
1F：推 SDUM:當然是刪除呀( ￣ c￣)y▂ξ 05/10 14:03
2F：→ kuromu:這個好像是trojan game thief?好像之前有人用EFIX 但是檔名 05/10 14:23
3F：→ kuromu:好像不太一樣?可以直接刪掉嗎? 05/10 14:23
4F：→ kuromu:efix官網使用說明上的附圖好像有刪掉這個檔案 05/10 18:27
5F：→ kuromu:但是我用了efix 卻說沒有刪除任何檔案 這樣算是正常嗎? 05/10 18:28
6F：推 junorn:卡巴線上掃毒應該已經清掉了吧....? 05/10 18:50
7F：→ kuromu:可是我每次用線上掃描都會掃出這個檔案 05/10 19:14
8F：→ kuromu:每次開機的時候 也會跳出一個惡意程式掃描說掃到這個檔案 05/10 19:14
9F：→ kuromu:但是惡意程式掃描無法刪除 問我要不要回報給Microsoft 05/10 19:15
10F：推 junorn:那就將EFix的報告貼上來，這樣猜也猜不出什麼東西的 05/10 19:16
※ 編輯: kuromu 來自: 218.173.158.201 (05/10 19:25)
11F：推 junorn:ok，你去找icesword，用裡面的File功能去刪除底下的檔案 05/10 19:43
12F：→ junorn:C:\Windows\system32\drivers\Apaidi.sys 05/10 19:43
13F：→ junorn:刪掉之後同時去找你上面描述的檔案還在不在，還在的話一樣 05/10 19:44
14F：→ junorn:刪除，刪除後你重開機看看有沒有好轉吧。 05/10 19:44
15F：→ kuromu:我下載了icesword1.22 可是打開時跑出initialize failed[1] 05/10 21:32
16F：→ kuromu:囧 05/10 21:32
17F：推 junorn:vista的話你要按右鍵選run as administrator執行 05/10 23:27
18F：→ kuromu:我有試過用系統管理員身分執行 但是還是跑出 05/10 23:31
19F：→ kuromu:initialize failed[1] 〒△〒 05/10 23:33
20F：推 junorn:Vista就是麻煩.... 05/10 23:43
21F：→ junorn:跑置底的Combofix吧。比較快，跑完後一樣貼報告上來 05/10 23:44
22F：→ kuromu:請問一下 如果先用過SRENG 再用Combofix 會有什麼問題嗎 05/11 00:01
23F：推 junorn:不會。Combofix只是也有清除病毒能力而已 05/11 00:21
24F：→ kuromu:不好意思 再問一下 combofix是不是會修改很多東西 這樣有沒 05/11 00:44
25F：→ kuromu:有沒有可能發生反而變得更糟糕 抱歉 因為不太懂電腦...... 05/11 00:45
26F：推 junorn:一般是不會，擔心的話就自己先建立系統還原點就ok 05/11 00:48
※ 編輯: kuromu 來自: 218.173.160.21 (05/11 01:49)
27F：推 junorn:這樣應該就ok了。你在自己是看看吧 05/11 11:33
28F：→ kuromu:非常感謝 \(￣▽￣)/‧:*‧°★* 05/11 16:36