[求救] 請問如何找出殘餘的病毒

[esa2 (翅)]

事情是這樣的
因為小弟玩遊戲正服玩到無聊，屁股養跑去下載玩迷服。
因為迷服誤報毒的機率高，一開始不以為意，把那東西加白名單，但在那一刻，開始感染
了！

感染性的殭屍病毒，防毒一直跳發現病毒消息，發現狀況不對馬上的，查殺和安全模式砍
病毒。（找到178受感染檔案、dll)
可是怕還有殘餘沒找到，請問該如何去找有無殘餘病毒？


病毒名稱：

Win32.Ramnit.la.30720
Win32.Infected.AutoInfector.a.
Win32.Infected.Ramnit.sr.

使用防毒軟體-金山毒霸（我知道這個跟360差不多可是我用了三年多了)

我還傻傻的執行了一個bat檔，有打開來看裡面,指令如下
attrib -r -a -s -h %windir%\system32\drivers\etc\hosts
echo  65.52.189.136 xtrap.cabalonline.com.br>%systemroot%\system32\drivers\etc
\hosts
echo 註冊完成你可以進入迷服了!。
pause
Set input=

這，有辦法救嗎……？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.31.187
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1472490647.A.D9F.html
※ 編輯: esa2 (111.83.31.187), 08/30/2016 01:12:29
※ 編輯: esa2 (111.83.31.187), 08/30/2016 01:16:49
推 KEY112788: 重灌ㄅ
推 koyoki258: HitmanPro試試看吧
感謝
推 kenick: 金山毒霸.....
很可怕嗎xD?
→ r1t1r: 等哪天又跳感染就知道還有殘餘了  host檔記得先檢查
請問怎麼檢查host
※ 編輯: esa2 (111.83.2.197), 08/30/2016 11:25:28
推 KKANT: 請鬼拿藥單XDDDDDD
→ uryu2002: 練蠱 www
→ chang0206: 灌360&百度，留下存活的那套
存活那套@@？
360&百度就免了,這兩個比金山還可怕（我覺得啦）
※ 編輯: esa2 (114.41.247.215), 08/30/2016 14:44:33
※ 編輯: esa2 (114.41.247.215), 08/30/2016 14:44:59
推 yukimura0420: 乾脆重灌
→ aglet: 360國際版 可試試。別用到到對岸版
推 mathrew: 花這時間找  還不如重灌
→ mathrew: 而且不是只有檔案要看  還有機碼
推 newhand997: ramnit的病毒 我用360 可全部修復
→ r1t1r: 就檢查看看HOST有沒被加奇怪IP
→ KevinYu0504: 真的是練蠱.....
→ lynch9527: 想解決病毒，第一步先移除金山...
→ fish0112: 它不是都告訴你 林北毒中霸主...XDDD