TWed2k - 軟體求助討論區 - [求助];;;哇，中毒了嗎----cmd.exe>>已解決

TWed2k » 軟體求助討論區 » [求助];;;哇，中毒了嗎----cmd.exe>>已解決

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

JACK030
銅驢友〔高級〕

今日心情

．積分： 176
．文章： 189
．收花： 1627 支
．送花： 197 支
．比例： 0.12
．在線： 810 小時
．瀏覽： 3690 頁
．註冊： 7113 天
．失蹤： 1 天

#1 : 2008-3-25 04:49 AM 只看本作者	送花 (0) 送出中...

今天要開啟其它磁區，就直接跳到 C:\WINDOWS\system32\cmd.exe
用過掃kavo, a或是用~修復無法直接開啟硬碟處理方式.bat也都沒有用了
請問有人也如此了嗎??
也作過以下的動作了~
應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet

Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local

Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開，裡面會提到一個 .EXE 檔案，也在同個目錄裡

面，把他刪掉
3.開工作管理員，把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需

要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息，就復原吧~

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

可是重新整理過，又跑了出來

變成現在要利用右鍵，從檔案總管才可以開;;;

方法是，拿另一開機，再開>>卡巴>>深層掃瞄>>
Clicker.Win32.Small.td 檔案: D:\WINDOWS\system32\cvshost.exe
木馬程式 Trojan-Clicker.Win32.Small.sx 檔案: D:\WINDOWS\system32\seshost.exe//UPX
外加>>木馬移除大師;;;
呼~也花了四小時;;;;;;;

[JACK030 在 2008-3-25 09:24 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7335 天
．失蹤： 236 天

#2 : 2008-3-25 05:13 PM 只看本作者	送花 (0) 送出中...

是的你中毒了而且相當嚴重說真的當初我中這病毒完全無法單機解毒完全
甚至說單機解毒只會越解越亂
像防毒軟體雖然有啟動但開機啟動時會外加病毒執行檔
如果沒記錯應該是 discover.exe 造成雖然防毒執行但已經失效的現象
試試看用xpe或是其他電腦掃看看
單機掃的掉的也請提供技術資料

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

jantai
銅驢友〔初級〕

今日心情

．積分： 107
．文章： 287
．收花： 898 支
．送花： 1745 支
．比例： 1.94
．在線： 3933 小時
．瀏覽： 4760 頁
．註冊： 7225 天
．失蹤： 761 天

#3 : 2008-3-25 05:42 PM 只看本作者	送花 (0) 送出中...

用windows 清理助手試試看吧，
簡單、好用又方便

http://twed2k.org/viewthread.php?tid=212450

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

kkbos
驢手小試

今日心情

．積分： 6
．文章： 73
．收花： 24 支
．送花： 30 支
．比例： 1.25
．在線： 43 小時
．瀏覽： 950 頁
．註冊： 7013 天
．失蹤： 4662 天

#4 : 2008-4-2 09:29 AM 只看本作者	送花 (0) 送出中...

建議重灌比較妥當,怕你修複不完全,記得先備分資料,把備份1資料拿去別台電腦掃看看再放回去喔,避免二次感染

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-9-19 07:13 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.020752 second(s), 7 queries , Qzip disabled