[中毒] 中了autorun.inf與TR系列兩種毒 怎麼辦@@

看板AntiVirus (防毒)作者 (￾N￾  ￾ ￾ )時間17年前 (2008/07/08 04:06), 編輯推噓1(100)
留言1則, 1人參與, 最新討論串1/4 (看更多)
1.問題描述: 先中了autorun.inf 然後來這裡爬文 使用置底閃光文去做刪除的動作 可是重開機後發現F-Secure不斷地跳出C.D.E.槽其autorun已被刪除的視窗 然後也跑出了感染TR系列的視窗 一時慌了 又再次執行置底閃光文 結果在關機過程中好像有什麼程式遺失 再開起來 就兩種毒都存在了QQ 而且連安全模式都無法進入...網路功能也掛了... 然後爬了TR系列的文章發現explorer.exe可能會被竄改 可是我不知道怎麼看 我只知道我在執行ComboFix發現時間整個亂了 調回正常時間後 再使用系統輔助分析軟體依序掃瞄報告 請各位大大幫我看看了 謝謝 2.掃毒報告: 3.系統輔助分析軟體掃描報告: Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/31102.txt Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/31103.txt SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/31105.txt EFix: http://sun.cis.scu.edu.tw/~92a39/upload/31106.txt 以上四個動作是依序執行的 在執行上述動作後 我試著進入安全模式 結果發現可以進去 而且也突然可以上網了 於是在安全模式下又執行了一次EFix http://sun.cis.scu.edu.tw/~92a39/upload/31107.txt 原本以為可以了 可是剛剛又跑出兩種毒的視窗 而且TR系列的毒很多個@@ 真的不知道該怎麼做了 請大大幫個忙吧QQ 謝謝你們了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.117.167.18 ※ 編輯: Dallaser 來自: 140.117.167.18 (07/08 04:07)

07/08 08:17, , 1F
中毒第一件事應該是用防毒軟體作掃描
07/08 08:17, 1F
文章代碼(AID): #18SdShvw (AntiVirus)
文章代碼(AID): #18SdShvw (AntiVirus)