看板 AntiVirus 關於我們 聯絡資訊
1.問題描述: 昨天的時候 我的防毒軟體F-secure一直跳出掃到病毒的視窗 是叫worm.win32.autorun.loo 然後我按delete 可是剛按delete完它又馬上跳出來同樣的視窗(只是檔案位置一直跳 從C槽 D槽 E F槽) 一直跳很煩惱 所以我就重開機了 可是重開機後 剛進入Windows就馬上會自動重開機 反正就進不去Windows 不過安全模式(+網路)可以進去 第一次發生這情形後 我有用Efix掃過 好像有刪掉kavo.oxe, kxvo, kxvo.1xe等等的檔案 不過還是一樣進不去Windows 不過安全模式一值都是可以進去的 所以想來請教一下 我這情形怎麼解決 謝謝~~~ PS:F-secure安全模式下無法執行 所以我也有上線上掃毒的 不過很多都不能連 Panda第一次有掃成功 可是要E-mail註冊 第2次要掃時就連不上了 拜託大家幫我看一下log檔 2.掃毒報告: No 3.系統輔助分析軟體掃描報告: Combofix http://sun.cis.scu.edu.tw/~92a39/upload/31845.txt hijackthis http://sun.cis.scu.edu.tw/~92a39/upload/31846.txt SREngLOG http://sun.cis.scu.edu.tw/~92a39/upload/31847.txt 4.報告連結: Combofix :如上 Hijackthis: SRENG : 掃毒報告 :no 謝謝大家了~~ 希望能幫我解決這一問題 3Q~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.126.240.21
junorn:你將C:\WINDOWS\system32\drivers\klif.sys檔刪掉在重開看 08/14 13:52
lcjjaff:這個是不是也算亂數產生阿XD CF有時候可以全抓到XD有時不 08/14 14:20
lcjjaff:行@@ 08/14 14:20
junorn:Combofix在對kavo系列方面是用檔案名稱抓的,所以一定都抓 08/14 14:24
junorn:的到 (但限檔名要相同) 08/14 14:24
lcjjaff:阿~我...發現我推錯篇了XD 我要問的是av xp 2008那東西 08/14 14:29
junorn:喔,antivirus 2008的話一樣是抓檔名,不過是用範圍法 08/14 14:35
junorn:所以沒在那範圍內就抓不到。 08/14 14:35