電腦中毒了ˊˋ"

瘋狂小螞蟻

瘋狂小螞蟻
個人積分：0分
文章編號：2200573

0分

樓主

2007-01-17 22:18

我用F-SECURE的線上掃毒掃到我的筆電有兩個病毒，當然也砍了，可是還是一直跑出來

，我中的是 Virus.Win32.Small.h，是E-Mail Worm, Backdoor類型的病毒。
當然F-SECURE有幫我找到解決方法，可是我真的不知道要不要按照他的方法去處理。F-SECURE的病毒處理方法
裡面有提到使用Process Explorer找出執行檔，刪去csrss.exe、lsass.exe、winlogon.exe這幾個檔案，但小弟實在擔心刪去這幾個檔案電腦會秀逗，所以只好上來請教各位大大嚕。
電腦中毒了ˊˋ"

這張是小弟用Process Explorer的圖片

請各位大大教導小弟一下><"

2007-01-17 22:18 發佈

文章關鍵字電腦 ˊˋ

瘋狂小螞蟻

瘋狂小螞蟻
個人積分：0分
文章編號：2200856

0分

樓主

2007-01-17 23:14

怎麼都沒人回覆阿??我....不...要....重....灌....阿.........
嗚嗚嗚~

☆♂雨＊中＊吹＊笛＊人♀★ 滂沱大雨中，仍展現出清澈及嘹亮的笛音，只因一份堅定的信念.......

ethanp

ethanp
個人積分：73分
文章編號：2201391

73分

3樓

2007-01-18 1:03

爬文一下找我回下面那位仁兄的所留的網址:

我中毒了嗎? 4 2007-01-15 01:02
by danielchin001 2007-01-15 13:11
by danielchin001

嚴格講csrss.exe、lsass.exe、winlogon.exe這些都是windows的重要程式，
不宜隨便亂殺，應該要清的是附在這些程式的rootkit.

jackyhou01

jackyhou01
個人積分：5分
文章編號：2201926

5分

4樓

2007-01-18 7:48

大大您中了學生俗稱的 "柯南病毒"
含有一個系統隱藏檔也要刪掉
印象中有大大有提供解毒方法
可以參考這篇:
http://www.mobile01.com/topicdetail.php?f=159&t=243018

hchenghuangh

hchenghuangh
個人積分：0分
文章編號：2207467

0分

5樓

2007-01-19 4:13

毒是哪裡來的？
E-Mail嗎？

瘋狂小螞蟻

瘋狂小螞蟻
個人積分：0分
文章編號：2211826

0分

樓主

2007-01-19 22:15

老實說我不清楚><"我在使用F-SECURE線上掃毒之前都一直認為我的筆電超乾淨(得意的勒~~~)，誰知道掃出兩隻病毒，砍了又跑出來，之後jackyhou01所提供的討論，我都有照做，但是我發現很奇怪的問題就是在處理程序那邊我找不到inetsrv.exe在運作，而我卻能從我的筆電中搜尋到inetsrv.*還有登入檔"inetsrv" "driveinfo" "voinfo"的機碼/值/資料，都相當順利砍掉了，至於隨身硬碟和MP3都有找到Recycled目錄與autorun.inf，但autorun.inf裡的內容卻沒有中毒的資訊，Recycled目錄也沒有driveinfo.exe driveinfo.sdc voinfo.dll這三個檔案，且格式化之後也是沒有任何變化，讓我實在有點疑惑，我到底有沒有中毒阿

P.S.那些毒感覺並沒有吃到我的效能，所以我一直都不知道。

☆♂雨＊中＊吹＊笛＊人♀★ 滂沱大雨中，仍展現出清澈及嘹亮的笛音，只因一份堅定的信念.......