[中毒] 跑了EFix或Combofix刪除後,開機又出現

看板AntiVirus作者 (草言竹)時間15年前 (2008/12/25 01:20), 編輯推噓1(105)
留言6則, 4人參與, 最新討論串1/1
最近一直受到這病毒的干擾 在我跑EFix或Combofix之後,只要重新開機又會產生 怎麼刪除都無法刪除 原諒我沒有把log上傳,如有需要再告知謝謝 (((((((((((((((((((((((( 被刪除的檔案 )))))))))))))))))))))))) . c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4 c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\com.run c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\dp1.fne c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\eAPI.fne c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\internet.fne c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\RegEx.fnr c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne c:\docume~1\ADMINI~1\LOCALS~1\Temp\E_4\spec.fne 每每都是刪掉相同的路徑 也會拖累我的網路,我打電話去ADSL公司 幫我測流量說我有大量的上傳封包 所以,應該是中毒了吧 請問版眾該怎麼解決,麻煩了!謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.125.89.108

12/25 09:37, , 1F
找個連線監控程式去看是誰在丟上傳
12/25 09:37, 1F

12/25 17:29, , 2F
netstat -o
12/25 17:29, 2F

12/26 12:38, , 3F
不太懂耶 有去搜尋過 但是看不太懂 T.T
12/26 12:38, 3F

12/26 16:56, , 4F
去REGEDIT檢查開機的執行程序, 找出是否有異常程序
12/26 16:56, 4F

12/26 16:57, , 5F
看本版17947
12/26 16:57, 5F

12/27 01:36, , 6F
試過文中說的方法,沒有找到autoMe... 怎解決 拜託了
12/27 01:36, 6F
文章代碼(AID): #19KczFdd (AntiVirus)