[中毒] Win32/AutoRun.NK worm

看板AntiVirus作者 (向前走。平常心)時間16年前 (2008/05/21 15:47), 編輯推噓2(203)
留言5則, 2人參與, 最新討論串1/2 (看更多)
Po文請使用下列格式並將有要求的檔案附上,資料詳細才有辦法幫您處理: 1.問題描述: nod32 跳出警訊 2.掃毒報告: C:\System Volume Information\ _restore{BE5AEC42-B8B7-47B0-BDB2-92351BB94EAF}\RP431\ A0206405.exe - a variant of Win32/AutoRun.NK worm C:\WINDOWS\system\_sv_CMD_\ _U_.exe - a variant of Win32/AutoRun.NK worm 3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行): 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix :http://www.ccunix.ccu.edu.tw/~u93530005/ptt/ComboFix.txt Hijackthis:http://www.ccunix.ccu.edu.tw/~u93530005/ptt/hijackthis.log SRENG :http://www.ccunix.ccu.edu.tw/~u93530005/ptt/SREngLOG.log 掃毒報告 : 置底 EFIX :http://www.ccunix.ccu.edu.tw/~u93530005/ptt/log.txt -- 麻煩各位高手qq 感激不盡<(_ _)> -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.123.237.24

05/21 15:54, , 1F
置底FAQ Q4
05/21 15:54, 1F

05/21 16:01, , 2F
FAQ Q4 是關閉系統還原?? 不懂,可以說明一下嗎 thx
05/21 16:01, 2F

05/21 16:01, , 3F
是只要把這兩個檔案砍掉就行了嗎 ?? thx
05/21 16:01, 3F

05/21 16:55, , 4F
刪掉就好,第一個位置在系統還原位置所以關掉系統還原就好
05/21 16:55, 4F

05/21 17:10, , 5F
感謝您:)
05/21 17:10, 5F
文章代碼(AID): #18CzDyCd (AntiVirus)
文章代碼(AID): #18CzDyCd (AntiVirus)