PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
上禮拜有用EFix掃過 第一次有刪除檔案如下
C:\WINDOWS\system32\ff.exe
C:\WINDOWS\system32\kavo1.dll
C:\WINDOWS\system32\tavo0.dll
C:\WINDOWS\system32\tavo1.dll
後來系統比較正常了
但是工作管理員一直叫不出來 按ctrl+alt+del之後
鼠標秒動一下 就沒反應了 叫不出來
但這幾天使用上都沒有其他問題
單純只有工作管理員死掉
想問說 如果要查這個問題 要怎麼處理
另外這幾天autoCAD會不明原因自己關掉
Excel也會出現不明原因當掉
通常發生在開啟第二個之後的檔案之後就不明原因
造成錯誤 然後程式關閉了
由於沒有工作管理員 沒辦法知道有什麼可疑程式在跑
所以上來求救
這台電腦用的是工地隔壁辦公室的無線網路
所以連網很慢
區網中好像有毒蟲 因為有兩個無線網路
一定會有一個沒辦法連bbs 可以連bbs那邊一定比較順
以上幾個問題 懇請板上的大哥幫忙想一下怎麼解決要怎麼用這麼慢的網路提供
給你們足夠的資訊處理
以上 謝謝
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.233.73.146