[中毒] 刪掉autorun.inf重開機還會重生,已看뤠…

看板AntiVirus (防毒)作者 (Carl)時間17年前 (2008/06/29 20:52), 編輯推噓1(101)
留言2則, 1人參與, 最新討論串1/2 (看更多)
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: C、D槽裡面皆有autorun.inf及rmupdate.exe檔(都是隱藏檔) 使用了EFix後autorun有掃出來,不過沒掃到rmupdate,用卡八掃rm那個檔是沒有毒的 在沒重開機前系統正常,但是重開機後autorun.inf還是出現 在autorun.inf及rmupdate.exe檔存在時,在工作管理員發現cmd會一直不停的跳出 不會跳出dos視窗,不過CPU使用率變很高 後來在C槽找到 C:\WINDOWS\system32\realplayerupdate.exe 一樣是隱藏檔 不知道這個有沒有關 2.掃毒報告: Kaspersky掃不出東西= = 3.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) EFix: http://sun.cis.scu.edu.tw/~92a39/upload/30931.txt Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/30933.txt Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/30932.txt SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/30934.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.68.42.67 ※ 編輯: c19870129 來自: 219.68.42.67 (06/29 22:37)

06/30 09:33, , 1F
要根除這隻病毒,就是不要點擊"我的電腦"
06/30 09:33, 1F

06/30 09:34, , 2F
不然一點擊進去,病毒寫入的機碼便會重生一遍
06/30 09:34, 2F
文章代碼(AID): #18PuLujM (AntiVirus)
文章代碼(AID): #18PuLujM (AntiVirus)