[中毒] 以補上檔案 一直跳出掃到毒

看板AntiVirus (防毒)作者 (迷濛)時間17年前 (2009/06/30 22:24), 編輯推噓3(3022)
留言25則, 4人參與, 最新討論串1/1
問題描述: 會一直跳出大陸網頁,然後小紅傘就會出現,我中毒了,但是不管按除隔離, 都會一再跳出來,沒有改善,用過combofix 病毒位置: C:\INDOWS\SYSTEM32\DRIVES\INTERNET13024.EXE C:\Document and settings\administrator\4.dllnetwork13024.exe C:\Document and settings\administrator\...\7lbt[1].jpg C:\Document and settings\administrator\...\09lbt[1].jpg Combofix :http://kotuha.com/file/BWh3d-log1.html hijackthis :http://kotuha.com/file/rmF4U-hijackthis.html 麻煩大家幫我看看謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.168.79.185

06/30 22:27, , 1F
置底文看一下 哭哭
06/30 22:27, 1F

06/30 22:33, , 2F
老實說...這樣完全不知道病毒在哪個位置
06/30 22:33, 2F

06/30 22:33, , 3F
尤其是最後三個
06/30 22:33, 3F
※ 編輯: wingpanda 來自: 218.168.79.185 (06/30 22:37)

06/30 22:59, , 4F
波波? 另外看到一個kavo變種? C:\vpqdgkx.com
06/30 22:59, 4F

06/30 23:02, , 5F
06-15 11:49 和 06-22 14:27 及 06-24 18:41
06/30 23:02, 5F

06/30 23:03, , 6F
這三個時間點的那些可能是餘檔
06/30 23:03, 6F

06/30 23:03, , 7F
c:\windows\intermonitd\IntMonitor.exe
06/30 23:03, 7F

06/30 23:03, , 8F
c:\windows\int21\IntMonitor.exe 這兩個
06/30 23:03, 8F

06/30 23:04, , 9F
還有c:\windows\net\net21\network.exe 這三個啟動項
06/30 23:04, 9F

06/30 23:09, , 10F
直接去刪除嗎!?
06/30 23:09, 10F

06/30 23:12, , 11F
如果不是你安裝的東西就砍了吧 combofix已經砍了一些
06/30 23:12, 11F

06/30 23:13, , 12F
重開機再去combofix刪檔的那些位置看還有沒有再生
06/30 23:13, 12F

06/30 23:15, , 13F
可是他無法刪除 COMBOFIX用完他好像會再生
06/30 23:15, 13F

06/30 23:18, , 14F
無法刪除表示正在執行 開工作管理員去結束處理程序
06/30 23:18, 14F

06/30 23:18, , 15F
因為在啟動項 沒刪除檔案當然會再生
06/30 23:18, 15F

06/30 23:21, , 16F
感謝幫忙 對了請問C:\vpqdgkx.com我打在收尋找不到
06/30 23:21, 16F

06/30 23:23, , 17F
還有06-15 11:49當中的c:\windows\net打收尋發現有3種東
06/30 23:23, 17F

06/30 23:23, , 18F
西都刪除嘛!?
06/30 23:23, 18F

06/30 23:27, , 19F
感謝dreampisces謝謝你的幫忙
06/30 23:27, 19F

06/30 23:27, , 20F
如果不是隱藏檔就是已經刪了 net的建立時間都15或24嗎
06/30 23:27, 20F

06/30 23:31, , 21F
vpqdgkx.com那個可能你6/9那天有接隨身碟中的
06/30 23:31, 21F

06/30 23:36, , 22F
重開機現在打c:\windows\net會出現好多東西 use也是耶
06/30 23:36, 22F

06/30 23:36, , 23F
這正常媽
06/30 23:36, 23F

06/30 23:39, , 24F
查過了好像還沒出現感恩
06/30 23:39, 24F

07/01 00:02, , 25F
還會生? 那可能還沒清完..
07/01 00:02, 25F
文章代碼(AID): #1AIY0dkd (AntiVirus)
文章代碼(AID): #1AIY0dkd (AntiVirus)