Re: [中毒] 毒刪除 開機又跑出來

[Edwardkiller (史上最帥 殺手)]

※ 引述《junorn (威廉華勒斯)》之銘言：
: 先移除NOD32 (因為懷疑已經變毒了)
: 下載腳本
: http://sun.cis.scu.edu.tw/~92a39/upload/30833.txt
: 將裡面的文字內容全部複製起來。
: 開啟記事本按右鍵選貼上
: 將檔案儲存，儲存名稱為CFScript.txt
: 將CFScript.txt圖示拉到Combofix的圖示上
: 如下圖：
: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
: 跑完之後將跳出來的文字報告內容po上來
: 並重新安裝NOD32



我將NOD移除後執行以上的步驟
結果Combofix跑完沒跳出文字內容
只顯示"系統找不到指定的檔案"
不知道哪裡出了問題
再把NOD32裝回去
好像會掃到毒AV-test.txt
這應該是測試檔

總之試了好幾次
就是沒跑出文字內容






--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.118.234.62
推 junorn:那將CFSCRIPT改名成ESCRIPT之後下載EFix
→ junorn:在將ESCRIPT圖示拖曳到EFix圖示上照他指示去跑，跑完將文字
→ junorn:報告貼上來
→ Edwardkiller:http://sun.cis.scu.edu.tw/~92a39/upload/30866.txt
→ Edwardkiller:貼好了
推 junorn:恩....那現在掃毒在原本的位置還有毒嗎？
→ Edwardkiller:我重開機後  NOD32即時防護還是偵測到一樣的毒
→ Edwardkiller:情況沒變
推 junorn:恩....那先將CTFMON.EXE改個名之後再重新跑一次上面的動作
→ junorn:然後看看有沒有好轉
→ Edwardkiller:ctfmon.exe我搜尋到有三個 要改哪一個呢
推 junorn:C:\WINNT\system32\ctfmon.exe
→ junorn:改了之後應該馬上會補回去，那不管他沒關係。
→ Edwardkiller:我現在在家裡  電腦不在身邊  可能一陣子無法試