[中毒] rundll錯誤和一隻木馬
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
1.每次開機都會出現錯誤訊息如下:
載入 C:\WINDOWS\system32\w1p7lfh.dll發生錯誤
找不到指定的模組
2.一個木馬程式：Trojan-Downloader.Win32.Hmir.cpv
檔案是：c:\windows\system32\drivers\rohj8r.sys
每次開機都會掃到，卡巴都說重新開機會刪除，
但是都還是會一直出現。
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
使用 kaspersky internet security 7.0.0.125 掃毒
只出現
將在電腦重新啟動時刪除:
特洛伊木馬程式 Trojan-Downloader.Win32.Hmir.cpv
檔案: c:\windows\system32\drivers\rohj8r.sys
如有需要，在上傳完整掃毒報告
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/30038.txt
Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/30039.txt
SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/30040.txt
掃毒報告 ：
希望高手和能人幫幫忙了，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.176.46
討論串 (同標題文章)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
