Re: [救命] 開硬碟要選程式 > <

[tingyang (宅宅翹楚)]

※ 引述《evaoq (湘楠)》之銘言：
: 借這個標題問一下....XD
   如果你有標題的狀況，先去antivirus置底文
   那邊應該可以下載一個efix的玩意，執行完就ok了吧

   不過到這邊為止還是有問題

: 昨天因為看到處理程序裡有個怪怪的wowexec.exe
: 不但前面有空格 而且記憶體使用量欄是空白的
   這是正常檔案，不會怪
   算是一個windows要執行一些程式要用到的元件程式

: 今天起床後憤而用小紅傘開始掃毒
: (說真的我不喜歡小紅傘....想換一個 不過不知道換什麼比較好就是了= =)
: 掃啊掃掃出一些有的沒的
: 大部份我都瞄一眼然後選刪除
: (雖然總覺得不太對....)
: 結果大概是刪到什麼重要的東西了
: 現在的狀況如標題所述
: 開硬碟要我選程式= = 掃毒前不會這樣的說
: 大概是殺掉這些東西吧
: C:\AUTORUN.INF
: C:\pagefile.pif
: C:\Documents and Settings\evaoq\Local Settings\Temp\Temporary Internet
: Files\Content.IE5\0DM3IN8L\data[1].gif
: C:\Documents and Settings\evaoq\Local Settings\Temp\Temporary Internet
: Files\Content.IE5\QL8H4X25\rjs[1].htm
: C:\WINDOWS\system32\000.cfg0
: D:\AUTORUN.INF
: D:\pagefile.pif
: 還有這些是隔離的
: C:\WINDOWS\system32\Com\netcfg.000
: C:\WINDOWS\system32\Com\netcfg.dll
   這一些通通都是毒
: 我猜是殺掉AUTORUN.INF的關係....orz 有解決方法嗎?
   同第一行文回所說，先試試去解efix

: -
: 順帶一提我覺得小紅傘非常會誤判 是錯覺嗎?
: 之前每次開任何硬碟的時候都會告訴我C:\WINDOWS\system32\Com\lsass.exe是木馬
   這一隻也是毒，正常的lsass.exe不會躲在com\底下
: 問題是我google過 除非是出現另一個大寫的LSASS.exe(也就是說有兩個)才是有問題的
   你裡面應該有兩隻lsass
   一隻應該是system的執行者，另一隻應該是你的使用者的執行者(比如說evaoq)
   我猜的對嗎？
     如果不小心猜對了，那後面的那一隻也是毒
: 不過我看過一切正常啊
: 選了隔離仍然每次開任何硬碟都會跳出警告說它是木馬
: = =對小紅傘的厭惡度上升中

     妳誤解她了，雖然他沒這麼好，但是也沒有如此的另人厭惡 XD

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.114.43.49
推 evaoq:謝謝!來去處理看看m(_ _)m
推 evaoq:非常感謝，倒數第二段提到的狀況就是因為我沒有發生，
→ evaoq:所以才想說小紅傘一天到晚跳那個出來應該不對吧XD
→ evaoq:倒是沒有注意到其實它是住在跟人家不一樣的地方，囧
推 SkyRS:wowexec.exe 正常系統..他作完該做的就會消失..= =
推 evaoq:噗....因為我覺得它跟別人長得不一樣 就丟google 有人說是毒
→ evaoq:有人說不是，坦白說頗為混亂，囧