[問題] 請問一下關於中了木馬清不乾淨的問題
最近電腦中了木馬
作業系統XP SP2 當初誤按了一個來路不明的執行檔 (下載完成時NOD檢測沒發現是病毒)
點下去當時 印象他跳出了一個XXX.dll找不到的錯誤訊息 我按了確定關閉
當時不以為意 趕快砍了
結果現在大約10~30分鐘間隔 (有時候是一兩個小時一次)
電腦的NOD32會自動顯示一個網址下發現XXX07.exe或 XXX09.exe 執行檔
(每次檔案名稱不固定 只有後面的編號數字大概都是07 或者 09)
可能為 spamtool.blen 木馬病毒 並且已經移除
可是當時都沒有開任何瀏覽器 也沒開任何程式
甚至剛開機 NOD32就會出現擋下這個病毒的資訊
安裝過Spyware Doctor 整台掃過木馬 也都清掉了
可是依然一開機就會照著10~30分鐘左右的間隔 NOD32自動跳出警告
每次從那個奇怪的網址下載的執行檔 都有成功被NOD32擋下
只是這樣很煩人= =
不知道當初這隻木馬是修改了我電腦中的什麼設定
應該是一開機就會自動去測試連結那個有病毒的網頁下載木馬病毒
只是都會被NOD32把下載的東西擋掉
嘗試過重新封裝XP 並且升級到SP3 用Ad-aware Spyware Doctor 木馬清除大師 都掃過
都有顯示有惡意程式 也都選擇移除了
都顯示清除完成 再掃一次也沒發現
可是開機後沒多久又這樣一直跳NOD的警告......
平常監控網路流量 並無異常 也沒有異常的執行程序
我猜應該是某個DLL檔案被修改了一直去try那個網頁
system32資料夾也檢查過 把日期是當天的怪異檔案我全殺了
也使用regedit搜尋機碼去找那個奇怪的病毒網址 但是沒有找到任何東西
平常使用一切正常 電腦也沒變慢 網路流量速度也正常
除了不定時的NOD32擋下病毒警告外= =
我想請問各位大大 該怎麼把這煩人的木馬完整移除 感謝QQ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.82.126
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
