[中毒] 中了backdoor.win32.agent.ksa

看板AntiVirus (防毒)作者 (小花)時間17年前 (2008/08/13 23:19), 編輯推噓1(101)
留言2則, 1人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: 每次一開機都會一直顯示中毒,解毒後又說要重新開機,但重新開機後又說中毒 防毒軟體為卡巴斯基 2.掃毒報告: 已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\documents and settings\bbxp\local settings\temporary internet files\content.ie5\wv9y298v\x[1].scr 已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\windows\system32\winhelp.exe 已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa C:\Documents and Settings\BBXP\Local Settings\Temp\winhelp.exe 67.5 KB 已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\documents and settings\bbxp\gz.exe 94.9 KB 已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\program files\real\realplayer\gz.exe 94.9 KB 3.系統輔助分析軟體掃描報告: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com 使用方式: Combofix: http://reinfors.googlepages.com/Combofix.html Hijackthis: http://reinfors.googlepages.com/Hijackthis SRENG: http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31821.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31823.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31822.txt 掃毒報告 : 請好心人士幫忙,感激不盡 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.118.45.29

08/14 10:55, , 1F
把C:\WINDOWS\system32\SVKP.sys
08/14 10:55, 1F

08/14 10:55, , 2F
刪掉重開機在刪那些檔案看看
08/14 10:55, 2F
文章代碼(AID): #18elk0UA (AntiVirus)
文章代碼(AID): #18elk0UA (AntiVirus)