[求救] 隨身碟病毒

[tornadodoyle ()]

前提說明：

一、已用過電腦上的小紅傘、線上F-Secure掃描，說沒事。但是...（下方敘述）。

二、系統有定時更新

三、系統是Windows 7


求救問題：

媽媽去一趟影印店後，隨身碟就中標了，回來還插上電腦，點選裡面的捷徑...

小紅傘顯示病毒名稱「VBS/Dldr.Agent.hig.3」，如果搜尋這個名稱，沒有看

到解決方法（也可能是不會下關鍵字）。


改搜尋「隨身碟　捷徑」，會看到很多解毒的相關文章，嘗試著死馬當活馬醫，

但執行程序沒有「wscript」、啟動也沒有「help.vbs」、使用者資料夾下更沒

有「windows service」。


看似沒有中毒，可是小紅傘不斷跳出安全性警示，系統內建防火牆也一直要我

重新啟動電腦，才能完成清理。


實在不知道怎麼解決，還請板友指點，感謝。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.161.156
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1480520540.A.DAC.html
推 saca572381: 有一次去影印店回來也中= =
→ dennisxkimo: 要用公共電腦 我一定用防寫唯讀的記憶卡隨身碟XD
→ sigurose: 影印店和計中電腦就是煉蠱用(?)，想不中都難
→ fatstan: 用combofix跑報表  記得掃的時候隨身碟要插上去
→ fatstan: 置底求救文有下載連結
→ tornadodoyle: fatstan，可是我隨身碟已經格式化了… 還需要插上去
→ tornadodoyle: 嗎？
→ tornadodoyle: fatstan大，combofix報表在https://goo.gl/pBBJM1
→ tornadodoyle: 再麻煩您，謝謝。
→ tornadodoyle: 補充兩張截圖，請您參考。
→ tornadodoyle: http://i.imgur.com/1EPyqND.jpg
→ tornadodoyle: http://i.imgur.com/du2BXCL.jpg
→ fatstan: 格式化過就不用了  combofix本身有附加刪除隨身碟病毒的
→ fatstan: 能力
→ fatstan: 報表是看有沒有漏網之魚  晚點才有時間看
→ fatstan: 建議先抓MBAM免費版掃過一次吧
推 missa123: 影印店真的很危險....後來我只好捨棄那個隨身碟><
→ fatstan: 報表看完沒發現到有問題的部分
→ tornadodoyle: 謝謝fatstan，因為困擾多天，所以決定重灌了，非常
→ tornadodoyle: 感謝您給我的建議，以及幫我看報表，謝謝！