作者primall (Why so serious?)
看板AntiVirus
標題[求救] 暫存檔裡面的病毒清不掉
時間Wed Mar 17 10:41:01 2010
1. 敘述問題：
防毒軟體一開機就偵測到C:\Documents and Settings\user\Local Settings\temp
裡面有病毒，例如：Higacker.Gen、AgentAo.515...。
選擇刪除之後重新開機還是會偵測到病毒，還會使CPU使用率到100%，有利用CCleaner與
ATF Cleane清除過，不過還是沒用。
2. 系統資料：
使用的作業系統 : Windows XP SP3
使用的防毒軟體 : Avira AntiVir Personal
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38687.txt
Hijackthis報告 :
http://sun.cis.scu.edu.tw/~92a39/upload/38688.txt
SRENG報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38689.txt
麻煩各位板友幫我看一下哪裡出問題，感謝～
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.70.217.120
1F：推 pttdog:你應該用安全模式掃 03/17 12:15
2F：→ shiou0909:對了我想請問一下大家 有些檔案普通模式下掃不掉 換成安 03/17 13:28
3F：→ shiou0909:全模式後就掃的掉 那如果用開機掃描效果會更好嗎? 03/17 13:29
4F：推 shiou0909:嗯我想表達的意思就是開機掃描是不是能取代用安全掃?@@ 03/17 14:15
5F：推 fish0112:只知道Avast有開機掃描(OS載入前) 小紅有嗎？ 03/17 17:16
6F：推 cloudchiou:可能被寫在登入檔,檔案不見馬上又重新寫入了 03/17 18:07