作者bokz (一定要平安歸來)
站內AntiVirus
標題[中毒] 開機必出現TR/Crypt.XPACK.Gen
時間Wed May 20 10:30:02 2009
問題描述：
我妹前天晚上借同學的DV回來copy影片和照片，馬上中了這隻毒。
參考了版上提供的方法，更新windows和java，並用最新病毒碼的anti vir掃毒。
但是之後每次開機還是被anti vir發現這隻毒。
位置都在 C:\WINDOWS\system32\pytdfse0.dll。
選取delete也無法徹底解決，因為每次開機還是會出現。
處理過程:
掃毒報告( 或中毒的檔案名稱位置 ): C:\WINDOWS\system32\pytdfse0.dll
Combofix ：（無法執行，只有藍色的dos畫面）
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35216.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35217.txt
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/35218.txt
麻煩各位幫忙看一下哪裡需要處理，希望不要重灌.....= ="
謝謝...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.8.80.51
1F：推 nonono123:把你電腦裡面的c:\windows\system32\ierdfgh.exe壓縮 05/20 12:43
2F：→ nonono123:然後傳到免費空間給其他大大檢測 05/20 12:43
3F：→ bokz:可是...我電腦找不到樓上板友說的檔案...= =" 05/20 14:34
4F：推 junorn:跑置底的EFix然後重開機看看。 05/20 17:08