作者tying89 ( Ich liebe dich)
看板AntiVirus
標題[問題] 請問這樣還有中毒嗎?
時間Thu Jun 11 04:22:56 2009
我的筆電在近幾個禮拜開始,居然都無法移除隨身碟....
即使是關掉所有的程式和視窗也一樣....讓我好困擾 囧rz
而且用卡巴也都掃不出個所以然來,都顯示我的筆電健健康康一點都沒生病!
屁咧! 明明就感覺他中毒了!!!
╯-____-)╯═╩════╩═ ~
----
今天去影印店印東西,感覺感染到病毒...
插到學校電腦後,果然就看到一堆隱藏檔和自動生成的.exe檔
我把EXE檔都刪掉後,並且把原來的隱藏檔恢復
可是回家插筆電發現依然無法安全移除...
我想,我的筆電和隨身碟大概都病入膏肓了吧 = =
回來後用了版上幾個簡易的掃描程式掃了一下....
好像都沒有刪掉什麼,只有conbofix有刪掉一個 system32的檔案
而且刪掉後就可以安全移除了!! OH YEAH!!!!
不過為保險起見,還是想請版上的大大幫我檢查一下
因為我也看不懂 LOG檔 >"< 拜託了!!
COMBOFIX:
http://sun.cis.scu.edu.tw/~92a39/upload/35295.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35296.txt
SREng:
http://sun.cis.scu.edu.tw/~92a39/upload/35297.txt
EF:
http://sun.cis.scu.edu.tw/~92a39/upload/35298.txt
基本上,combofix 是最後掃描的,所以如果在其他三個LOG檔看到 combofix 刪掉的檔案
沒有關係,應該是刪掉了!
至於還有沒有其他的毒,就拜託各位版上的大大了!!
我不希望我家的筆電中毒身亡,搞到最後要砍掉重練 囧rz
謝謝!!!!
--
++ tying's Paradise ++
http://www.wretch.cc/blog/tying
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 113.61.128.169
1F:→ tying89:結果....不知道為什麼....又無法安全移除了!!! 救命啊!!!! 06/11 04:25
2F:推 redprint:重灌安心上路 06/11 04:41
3F:→ dreampisces:Kaspersky Anti-Virus 6.0 for Windows Workstations 06/11 04:48
4F:→ dreampisces:用的還真好...不過電腦沒更新 06/11 04:49
5F:推 dreampisces:對Vista不熟...不過有些軟體的啟動項可以關閉就是了 06/11 05:01
6F:→ dreampisces:你的隨身碟位置在I嗎? 看起來好像沒什麼問題 06/11 05:30
7F:→ dreampisces:找看開始不能移除的時間點附近有無安裝或修改軟體設定 06/11 05:32
8F:→ dreampisces:因為看你軟體還不少開機自動啟動的 可能有讀取的情況 06/11 05:34
9F:→ dreampisces:另外I:\~WRL1960.tmp這個如果不要可以刪了 06/11 05:46
10F:→ dreampisces:某個WORD檔開啟中出錯留下來的暫存檔 06/11 05:48