[問題] 這是Kavo嗎?

看板AntiVirus (防毒)作者 (賴小花)時間17年前 (2008/12/14 00:42), 編輯推噓5(501)
留言6則, 5人參與, 最新討論串1/1
之前NOD32掃出我隨身碟有病毒 F:\AutoRun.inf INF/Autorun.gen trojan 程式建立一個新檔案時發生事件 C:\WINDOWS\system32\svchost.exe. 檔案已被移到隔離區。 刪都刪不掉 底置閃光的那個用了不下十次 AUTORUN.INF的資料夾也建了 可是重整時有時看到有時又會消失 因為隨身碟在寫入檔案時會顯示"WRITE" 沒事時會顯示"READY" 就一直在READY和WRITE間跳來跳去 所以要安全移除的時候要碰運氣 要在剛好是READY時才可以移除 不然會顯示在使用 如果把工作管理員叫出來 結束 svchost.exe user 隨身碟就可以恢復一直是"READY"的狀態 如果把隨身碟的AUTORUN資料夾刪掉 又會開始有警告視窗出現 可是我既沒有隱藏資料夾問題 EFix也沒有刪除東西 請問這樣要如何解決 NOD32掃毒都沒有掃出東西 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 124.11.64.144

12/14 01:03, , 1F
kavo系列病毒不會調用svchost.exe
12/14 01:03, 1F

12/14 01:45, , 2F
調用 XDXD
12/14 01:45, 2F

12/14 01:47, , 3F
我有朋友有相同狀況 有大大知道解法嗎 下面放上LOG
12/14 01:47, 3F

12/14 01:49, , 4F
12/14 01:49, 4F

12/14 08:45, , 5F
那一排十一個 svchost.exe 正常嗎???
12/14 08:45, 5F

12/14 09:18, , 6F
請用置底 EFix
12/14 09:18, 6F
文章代碼(AID): #19G-NP11 (AntiVirus)
文章代碼(AID): #19G-NP11 (AntiVirus)