Re: [中毒] 開機必出現TR/Crypt.XPACK.Gen

看板AntiVirus (防毒)作者bokz (一定要平安歸來)時間17年前 (2009/05/21 09:53)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

後來我忍不住重灌了...... 但是開啟D:\和E:\時，又跳出anti vir視窗，顯示C:\WINDOWS\system32\pytdfse0.dll有TR/Crypt.XPACK.Gen，雖然選取delete，但每開啟這兩個槽就會跳出來。 (這是因為我有把C槽部份文件搬過去嗎？) 後來用了junorn大的EFix掃過，就能順利開啟DE槽了。 EFix log檔在此 http://sun.cis.scu.edu.tw/~92a39/upload/35219.txt 是說...EFix刪除了DE槽的pi.com & autorun.inf之後，電腦就安全了嗎...？ ps.以防萬一，我把所有記憶卡和隨身碟都用EFix掃過，有一張也出現 pi.com & autorun.inf，並且刪除。 ※ 引述《bokz (一定要平安歸來)》之銘言： : 問題描述： : 我妹前天晚上借同學的DV回來copy影片和照片，馬上中了這隻毒。 : 參考了版上提供的方法，更新windows和java，並用最新病毒碼的anti vir掃毒。 : 但是之後每次開機還是被anti vir發現這隻毒。 : 位置都在 C:\WINDOWS\system32\pytdfse0.dll。 : 選取delete也無法徹底解決，因為每次開機還是會出現。 : 處理過程: : 掃毒報告( 或中毒的檔案名稱位置 ): C:\WINDOWS\system32\pytdfse0.dll : Combofix ：（無法執行，只有藍色的dos畫面） : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/35216.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/35217.txt : 掃毒報告：http://sun.cis.scu.edu.tw/~92a39/upload/35218.txt : 麻煩各位幫忙看一下哪裡需要處理，希望不要重灌.....= =" : 謝謝... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 124.8.67.81