TWed2k - 軟體求助討論區 - [求助];;;哇，中毒了嗎----cmd.exe>>已解決

主題: [求助] [求助];;;哇，中毒了嗎----cmd.exe>>已解決 [打印本頁]

發表人: JACK030 時間: 2008-3-25 04:49 AM 主題: [求助];;;哇，中毒了嗎----cmd.exe>>已解決

今天要開啟其它磁區，就直接跳到 C:\WINDOWS\system32\cmd.exe
用過掃kavo, a或是用~修復無法直接開啟硬碟處理方式.bat也都沒有用了
請問有人也如此了嗎??
也作過以下的動作了~
應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet

Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local

Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開，裡面會提到一個 .EXE 檔案，也在同個目錄裡

面，把他刪掉
3.開工作管理員，把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需

要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息，就復原吧~

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

可是重新整理過，又跑了出來

變成現在要利用右鍵，從檔案總管才可以開;;;

方法是，拿另一開機，再開>>卡巴>>深層掃瞄>>
Clicker.Win32.Small.td 檔案: D:\WINDOWS\system32\cvshost.exe
木馬程式 Trojan-Clicker.Win32.Small.sx 檔案: D:\WINDOWS\system32\seshost.exe//UPX
外加>>木馬移除大師;;;
呼~也花了四小時;;;;;;;

[JACK030 在 2008-3-25 09:24 PM 作了最後編輯]

發表人: mmcatdog 時間: 2008-3-25 05:13 PM

是的你中毒了而且相當嚴重說真的當初我中這病毒完全無法單機解毒完全
甚至說單機解毒只會越解越亂
像防毒軟體雖然有啟動但開機啟動時會外加病毒執行檔
如果沒記錯應該是 discover.exe 造成雖然防毒執行但已經失效的現象
試試看用xpe或是其他電腦掃看看
單機掃的掉的也請提供技術資料

發表人: jantai 時間: 2008-3-25 05:42 PM

用windows 清理助手試試看吧，
簡單、好用又方便

http://twed2k.org/viewthread.php?tid=212450

發表人: kkbos 時間: 2008-4-2 09:29 AM

建議重灌比較妥當,怕你修複不完全,記得先備分資料,把備份1資料拿去別台電腦掃看看再放回去喔,避免二次感染

歡迎光臨 TWed2k (http://twed2k.org/)