[問題] cmd.exe & 隨身碟

看板AntiVirus (防毒)作者 (加油:))時間17年前 (2009/02/23 13:33), 編輯推噓1(106)
留言7則, 2人參與, 最新討論串1/1
原有防毒解毒相關軟體:spybot.卡巴.Wow USBProtector v0.80 1.目前電腦情況: [問題1] 隨身碟插入後,Wow USBProtector v0.80 第一次偵測到威脅om.cmd,順利刪除  之後再插入都偵測不到任何威脅  但用卡巴掃,掃出兩種: yfmqo.cmd 類別Trojan-gameThief.win32.Maqania.ahtr, 和 G:\RECYCLER\RECYCLER\autorun.exe/ 皆無法刪除,每次插每次有 [問題2] 自從拔除隨身碟後, 每次重開機到windows畫面時,會跑2個cmd.exe,很快速就消失 應該是不正常情況,之前都未曾有過,不知如何處理 *有試圖安裝EFix,安裝前應用/防毒軟體都exit, 但每次安裝都失敗,都要我關軟體且重新開機,所以無法用EFix掃 *spybot和卡巴掃過,找不到威脅,現在很擔心隨身碟cmd相關會移植到主機~"~ 因為主機已經開始跑怪怪的cmd.exe 2.請詳細將問題描述在下方並建議使用系統分析軟體附上:如上 3.系統分析軟體使用方式: Combofix : 每次執行到"重新啟用電腦..請稍待"就卡住,等超過30分鐘都沒動 (防毒類的都有關掉) Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/34546.txt SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/34550.txt 誠心請板上高手幫忙 現在卡在不知道如何處理電腦和隨身碟 偏偏隨身碟的資料又很重要 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.74.9.51 ※ 編輯: chein228 來自: 211.74.9.51 (02/23 13:41) ※ 編輯: chein228 來自: 211.74.9.51 (02/23 13:43)

02/24 17:53, , 1F
問題一,在那邊的病毒可能已經不會自己啟動了
02/24 17:53, 1F

02/24 17:54, , 2F
問題二,那兩個應該是Wow USB Protector的啟動程式
02/24 17:54, 2F

02/25 11:55, , 3F
謝謝樓上幫忙分析,病毒不會自己啟動,但是無法刪除?
02/25 11:55, 3F

02/25 11:58, , 4F
請問是否有好的建議? 謝謝
02/25 11:58, 4F

02/27 15:50, , 5F
我沒有分析啦...只是判斷而已
02/27 15:50, 5F

02/27 15:52, , 6F
用Killbox刪看看吧
02/27 15:52, 6F

02/28 09:52, , 7F
好的,我晚點會處理看看,有任何情況再回報,謝謝你
02/28 09:52, 7F
文章代碼(AID): #19eZK-jU (AntiVirus)
文章代碼(AID): #19eZK-jU (AntiVirus)