Re: [求救] 小紅傘一直跳出警告卻掃不到毒

看板AntiVirus (防毒)作者 (好可愛的幹)時間16年前 (2010/04/28 01:28), 編輯推噓1(101)
留言2則, 2人參與, 最新討論串2/3 (看更多)
你好 我今天的情形跟你很類似 分享一下我的方法(我不像j大那麼厲害,只是經過半天折騰,目前情況良好) 首先先備份您的重要檔案,然後按下列步驟做 1.下載comodo firewall,安裝後重開機(祈禱可以),comodo會自動攔截 "所有"程式對外連結,而只要你不確定的都先block,尤其若是與下列圖示相同 http://kotuha.com/file/EbnQ5-------------.html 一定要block 2.擋掉後去這些檔案所在資料夾,應該都會找到像這樣的情形 abc.exe ----圖示都相同 abc .exe ---原檔案應該有的圖示 也就是病毒把你正常檔案名稱加空白,用另一個檔案取代掉 這俗稱的vundo病毒(源自j大) 如果這個檔案不是系統檔,你可以把它刪掉,將原來的名稱改回來 若是的話...恩...先不理他 也可以用comodo刪,執行中的檔案可以進安全模式刪 總之用盡所有方法把可以刪的刪掉 最重要的是刪掉大小為36864的檔案 (在combofix的報告中搜尋36864 就知道哪裡有了) 3.能刪的刪完,在執行一次combofix,若系統檔還是未能刪掉 試試看 http://tw.myblog.yahoo.com/ddovwmk/article?mid=26152&prev=-1&next=26051 再不行,要另請高明囉!! 最後非常感謝junorn大的幫忙,我電腦目前應該好很多了!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.193.15.73

04/28 01:42, , 1F
我這一上報大概一堆人等死系統了XD
04/28 01:42, 1F

04/28 01:54, , 2F
半個月前, 遇過類似的例子, 只不過問題檔案大小是28672
04/28 01:54, 2F
※ 編輯: pts0130 來自: 123.193.15.73 (04/28 02:47)
文章代碼(AID): #1BrnwWpr (AntiVirus)
文章代碼(AID): #1BrnwWpr (AntiVirus)