作者nakro ( )
看板AntiVirus
標題Re: [中毒] avast警告klif.sys的中毒
時間Thu May 14 17:12:48 2009
今天發現電腦也中了隨身碟病毒，小紅傘會偵測到病毒位在：
C:\WINDOWS\system32\drivers\klif.sys，可是都無法成功刪除。
有試過到該位子尋找檔案但也找不到。
然後用EFix掃了一遍，
掃到：
c:\windows\system32\uret463.exe
c:\windows\system32\lhgjyit0.dll
也都刪除了卻還是沒有解決klif.sys這個問題～
然後重新用EFix掃一遍，又會抓到之前已經刪除掉的檔案。
想知道有什麼辦法可以解決這個問題呢？
目前只有在點到C槽D槽還有卸除式裝置的時候小紅傘會發出警示音；
如果想用小紅傘作全機掃瞄，掃一掃就會停止回應。
附上用EFix掃完的log檔，如果還有建議的解決方法也請多指教～謝謝！
http://kotuha.com/file/G0Tnn-log.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.124.91.125
1F：推 junorn:恩？ 沒抓到各磁碟 05/14 17:40
2F：→ junorn:你執行EFix的時候防毒軟體有沒有關掉？ 05/14 17:42
3F：推 zha0:最近隨身碟都加 rootkit 進去 :p 05/14 23:03
4F：→ nakro:本來沒關防毒 後來關了防毒再執行EFix的log檔為： 05/15 09:47
6F：推 junorn:一樣沒抓到磁碟...蠻奇特的 05/15 10:46
7F：→ junorn:那你用置底的Combofix去跑好了，跑完應該就可以了. 05/15 10:47