[求救] Win10 捷徑病毒 已爬文

[newpttnew (ptt)]

去影印店隨身碟中毒

已爬文，但是都有點時間，懷疑病毒變種

照網路上做，打開工作管理員把Window Base什麼的停止

進入啟動，找不到所謂的helper

只有一個system，我懷疑就是helper改名字，因為隨身碟裡面也出現

而且日期一樣，所以我就刪掉，但重開機又出現


這是啟動裡面的system，我有刪掉但是沒刪上面那個
https://imgur.com/BqZt7OL.jpg

這是隨身碟的system
https://imgur.com/ycYj3nh.jpg

也找不到WindowsService這個資料夾


隨身碟的捷徑刪掉，重開機又會備份一次

檔案還是能用，但是是透明的，啟動那兩個也是


請問何解

感謝!!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.198.187.195
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1559377083.A.92C.html
→ DINJIAPC: 照5/1，把freefixer的日誌跑出海來，avira PC cleaner
→ DINJIAPC: ，kaspetsky virus remove tool跑一次
→ DINJIAPC: frst x64也跑一份log,自己google找教學。不會在贅述
→ DINJIAPC: log或截圖用壓縮軟體打包後找免空上傳，補上下載網址
→ DINJIAPC: 隨身碟資料拉出來，徹底格式化
推 DINJIAPC: 記得強制顯示隱藏檔
→ DINJIAPC: 流程就是，取消隱藏》把隨身碟的毒黨找出來，查查他捷
→ DINJIAPC: 徑源頭，到啟動的資料夾再右鍵一次查一次>然後把源頭的
→ DINJIAPC: 檔案畫面拍出來。
→ skycat2216: 懶人包：卡巴斯基免費版
→ DINJIAPC: 不管是不是變種解法模式都一樣
→ newpttnew: 好 感謝各位 還有來信的大大 這兩天忙到沒時間修這個XD
→ newpttnew: 修好來更新一下近況