Re: [中毒] AhnRpta.exe這個檔案
我的電腦也有一樣檔案 nod32怎樣都掃不到
刪除到資源回收桶過不久又會自己出現
不知道有沒有大大知道怎樣清除呢?
※ 引述《jeffgk2005 (天下沒有你的午餐)》之銘言:
: 標題: [中毒] AhnRpta.exe這個檔案
: 時間: Tue Jan 13 02:39:00 2009
:
: PO文請使用下列格式並將有要求的檔案附上
:
: 資料越詳細才有辦法了解情況並作適當處理
:
: 1.問題描述:
: 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
:
: 剛剛我po了一篇以後
:
: 去網路上其它空間找了最新的efix來修 算是修好一點了
:
: 而我看它刪除的結果是j3ew這個系列的
:
: 只是在我以為一切都平息的時候
:
: 我的卡巴卻一直都有出現AhnRpta.exe這個執行檔想要將自己寫入其它程序的訊息
:
: 並且要我將它擋住 但無法選擇刪除
:
: 很奇怪的
:
: 我去我的系統資料夾卻能輕易找到它
:
: 想要刪除時卻會出現使用中不給刪 我有用unlock的軟體解也會找不到實體
:
: 在板上或網路上也找不到相同的資料
:
: 請問這東西是病毒嗎?
:
: 我現在正在用卡巴進行全系統掃描了
:
: 等好了我會在補上報告
:
: 先謝謝大家
:
: 2.掃毒報告:
: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
: 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置:
: C:\Windows\System32 C:\Windows C:\Program Files
:
: 請盡可能提供掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告
: 線上掃毒使用方式請看精華區
:
: 3.系統輔助分析軟體掃描報告:
: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
:
: 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
: 使用方式:
: Combofix: http://reinfors.googlepages.com/Combofix.html
: Hijackthis: http://reinfors.googlepages.com/Hijackthis
: SRENG: http://reinfors.googlepages.com/SRENG.html
: 如無法使用網路請看精華區 1 - 8 使用方式
:
: 4.報告連結:
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix :
: Hijackthis:http://kotuha.com/file/KxmCv-hijackthis.html
: SRENG :
: 掃毒報告 :晚點補上
: Efix :http://kotuha.com/file/o9c5r-LOG.html
:
: --
: █
:
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 218.171.139.113
: 推 dreampisces:因為他正在執行所以刪不了...開工作管理員關了在刪 01/13 03:15
: → jeffgk2005:刪掉了 但如果這麼好刪就不叫病毒了..於是他又出現了 01/13 03:31
: → jeffgk2005:而且我剛開了工作管理員才發現ieexplorer被開了好幾個 01/13 03:32
: → jeffgk2005:通通都是64K 而Ahn那個檔案也是64K...另外 01/13 03:33
: → jeffgk2005:又發現了一堆奇怪的執行檔在...又不敢關...天哪... 01/13 03:33
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.134.20
推
01/17 19:40, , 1F
01/17 19:40, 1F
→
01/17 20:51, , 2F
01/17 20:51, 2F
推
01/17 20:56, , 3F
01/17 20:56, 3F
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 2 之 4 篇):