作者micorazon (虛無縹緲)
看板AntiVirus
標題[中毒] F-security 掃到病毒
時間Mon May 11 20:40:10 2009
如使用者確定有中毒情形但無法解決時請依照此篇依序處理過.
如一樣無法解決則請至第4點描述中毒情形並附上系統分析報告.
1.請先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
已更新
2.請使用暫存檔清除軟體清除暫存資料並重開機
ATF Cleaner:
http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
已清除重開機
3.如掃毒位置在System Volume Information資料夾內請將系統還原關閉
關閉方式:
http://support.microsoft.com/kb/310405/zh-tw
已按照上面方式關掉系統還原 但掃毒還是有掃到
4.如上述處理過後皆無法解決時,則請描述中毒的檔案位置以及處理過程
並附上系統分析報告
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/35173.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35174.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35175.txt
掃毒報告 :
http://sun.cis.scu.edu.tw/~92a39/upload/35176.txt
用的防毒軟體是F-Security 2009
每天做定時掃描在System Volume Information都會掃到這六個病毒
但是如果做手動卻又掃不到 為什麼?
之前用過iclean 和超級兔子沒有效果
請問這要用什麼方法清掉呢?
感謝大家
--
可悲,這年頭只剩天氣預報想講真話
更可悲的是它總說不準...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.170.163
1F:→ LiDra129:搜尋「系統還原」 05/11 22:15
2F:推 junorn:先開在關,還不行的話就用icesword去刪,主要是權限問題 05/12 10:35