作者Tatsuma (+戒斷症狀之圓舞曲+)
看板AntiVirus
標題Re: [求救] 小紅傘狂跳／工具管理員被系統管理停用 …
時間Thu Oct 22 14:52:18 2009
※ 引述《Tatsuma (+戒斷症狀之圓舞曲+)》之銘言：
: 1. 敘述問題：
: 昨天掃完毒後小紅傘開始狂跳，並將一些軟體（如MAX、Untiy、Office）判為病毒
: 所以將小紅傘先停用移除，系統還原。
: 後來發現公共網路硬碟中毒（目錄底下全是），而且病毒是由我這台傳出
: 一開始先清乾淨，並用PC修復軟體將停用的工作管理程式和regedit修正。
: 不過剛才又開始出現異狀。
: 目前異狀：
: 1．小紅傘一直將Office、3DMAX等軟體判定為病毒，
: 2．工作管理程式和regedit皆無法開啟。
: 3．資料夾”顯示所有的檔案”，C、D槽可看，網路硬碟／隨身碟無法開啟
: 用熊貓燒香與EFix清過了，仍然無解。
: （PS：後來在未中毒的電腦開啟隨身碟，它可以顯示所有的檔案）
: 4．目前沒試，不過稍早安全模式無法進入（會藍白當機）
稍早直接還原+掃毒，把D槽裡被感染的軟體通通都砍掉
再重開機似乎就沒事了。
不過再執行小雨傘掃毒，掃到system Volume Information畫面會直接卡住
只能重新開機（系統還原已經是關閉的狀況）
再開機後去看問題區，裡面多了些病毒：
D:\system Volume Information\restore{F94B199E-B03D-427E-9DA7=4A99D74CA126}
\RP1\A0000079.exe.vir
去google找A0000079.exe.vir沒有資料，
不過如果是A0000079.exe則顯示為：Trojan.win32.koblu.ck 1
當到第三次，現在是把系統還原先打開掃掃看＝ ＝”
如果沒當再把結果貼出來OTL
＊結果把系統還原關掉再掃就不會當機了
掃完再關掉系統還原，目前還沒發生問題O_O
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.22.173.6
※ 編輯: Tatsuma 來自: 140.130.12.121 (10/23 11:05)
1F：推 llwopp:請問你是在有安裝小紅傘的情況下中毒的 10/24 10:57
2F：→ llwopp:還是中毒了以後才安裝小紅傘掃毒的呢？ 10/24 10:58
※ 編輯: Tatsuma 來自: 60.244.185.95 (10/26 16:19)