Re: [中毒] 刪不完的木馬 tmpXX.tmp

[junorn (威廉華勒斯)]

複製下列文字

Files to delete:
C:\WINDOWS\SYSTEM32\kdxpy.exe
c:\windows\system32\dll.dll

下載 The Avenger

http://swandog46.geekstogo.com/avenger.zip

檔案解壓縮至桌面上

執行 Avenger，按確定

在input script hare底下的空白方框處按右鍵選paste
然後再按下方的execute按鍵之後會要求重開機

重開機跑完之後重新跑EFix並將報告貼上來

--
人間世稱做緣 相連的紅線不停纏繞

脆弱而惹人悲憐的彼岸花 憤怒、傷感、終日以淚洗面

在凌晨零時的夜幕中 為你消除無法平息的怨恨

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
※ 編輯: junorn          來自: 210.68.130.155       (10/22 15:45)
推 fiafju:下載不了耶 ＠＠
→ junorn:我這邊下載還蠻正常的...算了換方式
推 fiafju:我用同學電腦載下來了
→ fiafju:所以是我電腦的問題嗎.....
→ junorn:應該是吧
推 fiafju:http://sun.cis.scu.edu.tw/~92a39/upload/32988.txt
→ fiafju:我是用這篇文的方式作的
→ junorn:這樣看是砍掉了，在跑線上掃毒看看
→ junorn:跑之前麻煩幫我將c:\avenger和c:\nefix\backup\files資料夾
→ junorn:壓縮起來上傳到免費空間嗎？
推 fiafju:嗯嗯   OK
推 fiafju:http://www.zshare.net/download/5017187235a0c090/
推 fiafju:上面的好像怪怪的...    改成下面這一個
→ fiafju:http://www2.ee.ntu.edu.tw/~b95202064/Backup.rar
→ junorn:ok，感謝囉m(_o_)m，在來那兩個資料夾刪掉就好了
推 fiafju:我才要感謝阿
推 fiafju:還有一點點小問題
→ fiafju:C:\Documents and Settings\~\Temp\~DFEFB2.tmp
→ fiafju:上面那個檔案刪不掉  不過好像不是毒 ＠＠
→ fiafju:另外就是  SRENG告訴我的 "入口點錯誤"  那個是怎麼回事？
→ fiafju:它顯示高度危險耶....
→ junorn:那個基本上不管他沒關係
→ junorn:不過...跑個rootkit檢查看看。
→ junorn:下載gmer:http://www.gmer.net/gmer.zip
→ junorn:解壓縮到桌面後，執行gmer主程式
→ junorn:然後按scan，等他跑完之後會產生報告將報告貼上來
推 fiafju:http://sun.cis.scu.edu.tw/~92a39/upload/32989.txt
→ fiafju:這是GMER掃的結果
→ fiafju:剛剛用卡八線上掃  無毒   ^ ^
→ junorn:這樣看還好，應該純粹就入口點錯誤而已，不管他沒關係
推 fiafju:嗯嗯  感謝