Re: [中毒] 小紅傘不斷掃到TR/Crypt.XPACK.Gen

看板AntiVirus (防毒)作者 (菜)時間17年前 (2008/08/09 12:11), 編輯推噓1(100)
留言1則, 1人參與, 最新討論串2/3 (看更多)
: 前天晚上小紅傘抓到有中毒 : 檔案為svchost.exe 我不疑有他就刪除 : 然後用至底的版大軟體 出現有刪除一個登錄值 : 重新用小紅傘掃毒並無發現 : 但是今天早上又莫名其妙電腦變的很慢 : 就在我覺得怪怪的同時小紅傘自己又跳出來說中毒TR/Crypt.XPACK.gen : 且在C:\WINDOWS\system32\drivers\svchost.exe : 我還是有刪除 : 並又重新用版大的軟體掃過 : http://sun.cis.scu.edu.tw/~92a39/upload/31708.txt : 並也用spybot掃 好像也沒有什麼中毒的樣子 : : 但是隔一陣子同樣一隻又出現在不同的位置 : 不知道該怎麼辦T.T : 拜託大家了 : 4.報告連結: : 請將掃描報告(log)貼於下方 (上面的全要) : Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31709.txt : Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31710.txt : SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31713.txt : 掃毒報告 : : 推 junorn:不同的位置在哪? 08/08 16:09 : → battyfish:svchost.exe 進安全模式 手動刪看看 小紅傘好像刪不掉 08/08 17:43 不同的位置....出現在 Temporary Internet Files\Content.IE5\C15CYY9Q\._file[1].exe. 請教手動要怎麼刪除呢 因為我很怕刪到電腦本身的svchost@@ 電腦現在也是跑的速度變慢:( 所以敢問大大 我的log看起來還是有中毒嗎>.< -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.52.216 ※ 編輯: janewild 來自: 140.112.52.216 (08/09 12:12) ※ 編輯: janewild 來自: 140.112.229.231 (08/09 12:48)

08/09 13:33, , 1F
目前看是還好,將IE暫存檔清一清
08/09 13:33, 1F
文章代碼(AID): #18dHZiO_ (AntiVirus)
文章代碼(AID): #18dHZiO_ (AntiVirus)