因為之前是轉版過來的，看了發文格式，重整了一下文章 1. 敘述問題： 最近三天兩頭電腦一直出現幾隻病毒&木馬 (防毒用的是 小紅傘) 可是每次清完後都還會再出現 因為有掃出名稱 所以有上google 找相關資訊 分別是這三隻 [偵測] 包含 W32/Stanit Windows 病毒碼 常態出現在有再用的執行檔，特別是遊戲和P2P(畢竟是專感染EXE的) 不過有時候沒執行的也會中標，發現10次約有1-2次是在沒執行過的上面 [偵測] 是 TR/Patched.Gen 特洛伊木馬程式 常常出現在根本沒再用的執行檔上(倉庫資料) [偵測] 是 TR/Crypt.XPACK.Gen 特洛伊木馬程式 所有執行檔都會出現，通常發現 W32/Stanit時約有5成機會也會看到這隻 嘗試過的處理法有：(全部都是用完整掃描) (1)在安全模式下以小紅傘(有更新病毒庫)掃毒 這個最近大約每周都跑過1次， 因為我的電腦跑一次完整掃描要2天以上，所以至今也只掃過4次，有掃到都清掉 (2)按照網路上推薦的 小紅傘的惡意程式移除工具 removaltool 一樣在安全模式下掃過 有掃過6次超過有掃到時也會清掉就是 (3)用卡巴斯基的掃毒片(病毒庫20130330)掃過，也是有找到時會清掉 (4)到處抓一些防毒程式&掃毒片試了2-3套 (都到官網抓 不用別人給的連結) 然而最近還是一直出現那幾隻 本來以為是誤判(多半出現在LOL & DNF執行檔) 但是也因為會出現在其他檔案上 所以不敢讓他忽略，只是一直刪又一直跑出來，很奇怪 請各位幫忙一下要如何清乾淨這幾隻... 2. 系統資料： 使用的作業系統 Windows 7-64位元 旗艦版 使用的防毒軟體 小紅傘 3. 分析報告： Combofix報告： http://ppt.cc/sk0r Hijackthis ： http://ppt.cc/ubtO SRENG ： http://ppt.cc/Lfvw 防毒軟體報告： http://ppt.cc/E_FI http://ppt.cc/OKK9 http://ppt.cc/mvVw (因為有三種，所以貼的是這三隻最新一次被掃到的資訊) 請各位幫忙一下要如何清乾淨這幾隻... PS.因為有用別台電腦區網連到這台，另一台似乎也有狀況(目前是只有看到W32那隻) 主電腦先處理完，還要處理副電腦就是... -- 「舞い踊れ、桜花千爛の花吹雪！彼岸！霞！八重！枝垂れ！ これがわたしのッ！『殺劇舞荒拳』！！」 ※ 編輯: murkangel 來自: 118.171.173.87 (04/11 07:01) ※ 編輯: murkangel 來自: 118.171.176.225 (04/11 12:06) ※ 編輯: murkangel 來自: 118.171.176.225 (04/11 12:08) 進comodo網站找不到cce整個傻了(應該說根本不知道啥是CCE) 不過還好 GOOGLE直接找 COMODO CCE有東西 Comodo Cleaning Essentials 應該是這個沒錯吧? 也是要在安全模式下對吧? 話說 Combofix 把我的通訊軟體砍光光，害我現在都不敢裝就是... ※ 編輯: murkangel 來自: 118.171.176.225 (04/11 22:44) ※ 編輯: murkangel 來自: 118.171.176.225 (04/11 22:50) 謝謝 雖說我發完文就跳去安全模式開始跑了XD (然後漫長的一天就過去了) 幾種工具交替使用下，似乎掃出了不少跟那三隻有關的東西... 砍了之後，短時間觀察看起來也沒有復發，不過也因為砍了一堆 致使整個系統變得怪怪(這是早已有覺悟了) 重點還是：在不能刪硬碟其他資料的前提下，掃乾淨才能安心重灌... 感謝各位支援&介紹工具 謝謝 ※ 編輯: murkangel 來自: 118.171.180.48 (04/15 22:02)