[求救] 有關chkmsn木馬

看板Instant_Mess作者KCNY (KennethCole)時間14年前 (2011/05/07 22:28)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

以下的 1.2.點必填!! ------------------------------------------------------------------- 1. 是否有錯誤代碼: 無 (若有請在外面標題上加上錯誤代碼) 是否爬文: 有爬文有相關問題嗎: 還沒看到是否執行過置底的中毒文程式: 有執行過msnvirusremoval (就算你剛重灌好建議你還是跑看看有時候就是可以解決) 若有錯誤報告請在標題打上"ModName: xxx.dll" 2. 敘述問題： (講不清楚就附圖，拜託) 剛剛開啟msn後有個聯絡人的離線訊息傳來 "www.chkmsn.info"這個看看誰刪除聯絡人的網址一時大意傻傻點下數次後來才覺得怪怪到yahoo一查發現是木馬再加上現在板上好多被盜帳號的文實在是令人擔心趕緊下載msnvirusremoval 以下是掃描完成後的訊息 OS Version: 5 Bootmode: Normal Version: 5.11 VDB: 7.32 啟動掃描... 智慧掃描過程... 智慧掃描注冊表... 尋找病毒服務器... 尋獲 "NVSvc" C:\WINDOWS\system32\nvsvc32.exe ...Stopped " 成功拷貝 "NVSvc" 尋找病毒過程... C:\WINDOWS\system32\nvsvc32.exe ...終止 D:\Winamp\winamp.exe ...終止尋找病毒文件... 掃描注冊表... 尋獲 HKLM\...\Run\WinSys2=C:\WINDOWS\system32\winsys2.exe ...已被刪除！！有利的：任務管理器，註冊表，系統還原配置，命令提示符下，文件夾選項，運行掃描主機文件... 完成！還是有一點擔心請問這樣做就可以了嗎? 現在電腦只有一部沒辦法另行由安全電腦進msn更改密碼如果仍由現在這電腦登入msn 密碼是不是就洩露出了?還是已經洩露了呢? 還有在C:\WINDOWS\system32 目錄底下仍看到一個 nvsvc32.exe 檔案請問該留或砍呢? 用kaspersky沒掃到什麼即時通是否也要一併更改密碼呢? 3. 作業系統(XP or vista or win7): XP MSN版本：忘了不是最新版本是否安裝StuffPlug: 無是否安裝Plus: 有 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.169.218.164