作者vsnjpid (我)
看板AntiVirus
标题Re: [中毒] 我中vundo了!
时间Fri Nov 14 02:09:08 2008
※ 引述《vsnjpid (我)》之铭言:
: 1.先尽量详细描述电脑问题:
: 开机以後,有时候小红伞会忽然间狂飙出十几个视窗,
: 是一个TR/vundo.gen病毒,不管怎样删除都还是会再出现,
: 我用vundo.fix,Symantec,kavo都抓过,
: 但是前两者什麽都找不到,後者是执行完感觉也没差别,
: 有时候没有一口气跳出十几个视窗,不管它就几乎无法执行其他程式
: (会把整个画面都盖满...)
: 有时候是开机就出现两个视窗,删除以後,每次开C或D都会出现一两次,
: 反正想到就来一下...
: 位置是在C:\Windows\System32里面。
: 然後我的小红伞也不能更新了,
: 会出现the program to execute is invalid or destroyed的视窗。
: 2.提供扫毒结果:
: 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
: 如会扫描很久请最少扫描以下位置:
: C:\Windows\System32 C:\Windows C:\Program Files
: 请尽可能补上扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
: 线上扫毒使用方式请看,如有病毒请告知他的位置
: 3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行):
: 请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
: 使用说明和下载连结如下:
: Combofix: http://reinfors.googlepages.com/Combofix.html
: Hijackthis: http://reinfors.googlepages.com/Hijackthis
: SRENG: http://reinfors.googlepages.com/SRENG.html
: 4.报告连结:
: 请将上传的扫描报告(log)连结贴於下方 (全部都要)
: Combofix :一直说名称不能是Combofix就不了了之无法下载...
: Hijackthis:http://kotuha.com/file/hHVBe-hijackthis.html
: SRENG :http://kotuha.com/file/EOnzP-SREngLOG.html
: 扫毒报告 :
: http://kotuha.com/file/jzIqb-AVSCAN-20081112-223555-91045EF8.html
: 以上程序无法执行者请说明原因。
: 感觉已经用尽方法对付它了...可是都没用,怎麽会这样阿~
: 救命啦!
执行置底闪光那个软体时,
忽然出现一个新病毒,
即是
TR/Crypt.XPACK.Gen - Trojan
看了真是大傻眼。
等到执行完毕後,
它就跟TR/vundo.gen轮番出现各一次...
简直像是找救兵来示威似的。
我要疯了,怎麽办阿?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.60.217.235
1F:推 joycewanga:附上LOG吧 这样板上强者才能帮忙看 11/14 02:46
2F:推 junorn:我也傻眼...网页说明不是有说要先将防毒关闭避免冲突.. 11/14 13:00
3F:推 janusliu:前几天我的小红伞也有扫到TR/vundo.gen病毒,听说好像是 11/14 17:29
4F:→ janusliu:随身碟病毒的变种,我是去载EFIX最新版的 11/14 17:31
5F:→ janusliu:跑完就不会再出现了警告了 11/14 17:32