[中毒] 關於系統還原關閉仍有病毒
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
從學校影印店用完的隨身碟帶回家接上我的電腦
發現裡面被新增XX.exe資料夾
當時我的電腦已經安裝Nfix 但是最新版沒有關閉自動播放
(我忘記這件事情了)
然後插上電腦時隨身碟已經讀取 卡巴也擋下有病毒
但是我還是從新掃電腦一遍
發現有1XX隻病毒
同樣都是在System Volume Information資料夾下
但是我之前C槽就有同樣情形 所以我就把系統還原關閉了
此時插上隨身碟 電腦還原系統關閉的情形下
卡巴掃毒發現System Volume Information資料夾下有許多病毒
只是這次包含了E F槽 C槽為我系統主要硬碟
我在次打開還原 再關閉還是一樣有病毒
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
主要為
特洛伊木馬程式 Trojan-GameThief.Win32.Magania.aihg
病毒 Worm.Win32.AutoRun.quf
etc.
檔案: C:\System Volume Information\
E:\System Volume Information\
F:\System Volume Information\
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.117.172.88
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
