[求救] 防毒軟體掃出rootkit 但刪不掉

看板AntiVirus (防毒)作者 (...)時間16年前 (2010/05/17 00:02), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
1. 敘述問題: 發現疑似中毒時,已先進行 清除暫存檔、Combofix、Hijackthis、SRENG、EFix的 步驟。之後AVAST掃出 D:\windows\system32\Drivers\kbdhid.sys為Rootkit Win32:Qandr[Rtk],及右下角出現AVAST的郵件掃描器圖樣,上網的速度變得 忽正常忽慢。因為我不是這台電腦的主人,使用者有兩個人,所以不知道是什麼 原因中毒,進行Hijackthis時,有些是電腦的主人灌的軟體所以就沒有刪除。 google kbdhid.sys為隨身碟還是鍵盤有關的檔案,但最近這兩個東西都沒有出現問題 請幫忙看看教我如何解決,謝謝 2. 系統資料: Windows XP 3. 分析報告: Combofix報告:http://sun.cis.scu.edu.tw/~92a39/upload/39470.txt Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/39467.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/39469.txt EFix : http://sun.cis.scu.edu.tw/~92a39/upload/39468.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.162.79.8
文章代碼(AID): #1By1Rz2v (AntiVirus)
文章代碼(AID): #1By1Rz2v (AntiVirus)