[中毒] 好像是中特洛伊了QQ

看板AntiVirus (防毒)作者bhsugar (黑色。)時間17年前 (2009/07/24 22:59)推噓3(3推 0噓 1→)

留言4則, 3人參與討論串1/3 (看更多)

PO文請使用下列格式並將有要求的檔案附上資料越詳細才有辦法了解情況並作適當處理問題描述：請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：我的電腦現在是安裝小紅傘有一個被特洛依病毒感染的東西一直被重複掃到想刪除也不能刪除都是這樣的檔案有兩個 C:\Documents and Settings\Administrator\...\843wee0.dll C:\Documents and Settings\Administrator\...\lhgjyto.dll 一直被小紅傘抓到但是卻不能刪除而且我的C槽沒辦法用正常的方式打開~ QQ 應該中毒不淺吧? 真的要重灌嗎? 有沒有辦法把這幾個毒全部抓到然後砍乾淨的啊@@ 還有~我家C槽勝3G左右太大的防毒軟體可能不能負荷啦XD 拜託了<(_ _)> 掃毒：請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置： C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告線上掃毒使用方式請看精華區(z-★線上掃毒網站) C:\Documents and Settings\Administrator\...\843wee0.dll C:\Documents and Settings\Administrator\...\lhgjyto.dll 名字好像是:TR/Crypt.ZPACK.Gen.Torjan 如使用者確定有中毒情形但無法解決時請依照此篇依序處理過. 如一樣無法解決則請至第4點描述中毒情形並附上系統分析報告. 1.請先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097) http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx 這個頁面好多東西@@ 不知道要先下載哪個會在研究研究 2.請使用暫存檔清除軟體清除暫存資料並重開機 ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html 3.如掃毒位置在System Volume Information資料夾內請將系統還原關閉關閉方式: http://support.microsoft.com/kb/310405/zh-tw 4.如上述處理過後皆無法解決時，則請描述中毒的檔案位置以及處理過程並附上系統分析報告處理過程: 掃毒報告( 或中毒的檔案名稱位置 ): 系統分析報告的下載位置和使用說明 (下列連結內有附使用說明 ): 請將掃描過後的文字報告利用免費空間或chi39大提供的空間上傳後貼至下方 Combofix: http://sylovanas.blogspot.com/2009/04/combofix.html Hijackthis： http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe 執行後，選 Do A System Scan And Save A Logfile 將跑完後開啟的文字檔案傳到置底空間Po上來 Sreg: http://sylovanas.blogspot.com/2009/04/system-repair-engineer-sreng.html 執行順序 Combofix -> hijackthis -> Sreng 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 Combofix ：http://kotuha.com/file/QQKEb-ComboFix.html Hijackthis：http://kotuha.com/file/pVYk3-hijackthis.html SRENG ：http://kotuha.com/file/qlnMi-SREngLOG.html 掃毒報告： -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.170.86.61