[已解決] 電腦中毒桌面文字呈現亂碼

ck56048
個人積分：0分
文章編號：36905889

0分

樓主

2012-07-03 14:59

中毒檔案：_uninst_54367139.bat

病毒名稱：BV:Deleter-S [Trj]

檔案路徑：C:\Documents and Settings\a\Local Settings\Temp

使用的防毒軟體：Avast!

問題敘述：小弟上禮拜五在GOOGLE音樂時點進了一個不知名的對岸論壇，CHROME立即呈現死當狀態，

而且桌面的文件名字和桌面下方工具列都變成了口口口這種亂碼，滑鼠點左下角的開始兩個字還會消失，什麼程式都開不了。結果我用按鍵叫工作管理員出來想終止程式時跑出了0xc00002fd錯誤的視窗。

最後沒辦法只好重新開機，沒想到開機之後一切都回復正常我就很緊張的開了AVAST徹底掃瞄最後抓到危險層級高的BV:Deleter-S [Trj]這隻病毒。我怕是AVAST誤判便把有毒的檔案丟到了VIRUSTOTAL線上掃毒，結果是AVAST和GDATA偵測到。當我要把病毒加到隔離區時AVAST卻說病毒隔離區不在運作中。RPC通訊失敗，那時候電腦運作暫時都沒問題。

一直到昨天整個下午電腦就自動重開機兩次了我也不以為然，沒想到晚上我網頁逛了一半CHROME再度死當，工作管理員同樣叫不出來只好重開機，而且系統公用程式的啟動項還多了很多不知名的符號項目。

[已解決] 電腦中毒桌面文字呈現亂碼

想請問各位高手，我應該如何處理!?

2012-07-03 14:59 發佈

文章關鍵字桌面文字電腦

guareian

guareian
個人積分：17分
文章編號：36906493

17分

2樓

2012-07-03 15:28

ck56048 wrote:
中毒檔案：_unin...(恕刪)

google一下Malwarebytes Anti-Malware
抓下來先掃一下吧

ck56048

ck56048
個人積分：0分
文章編號：36909779

0分

樓主

2012-07-03 18:12

guareian wrote:
google一下Ma...(恕刪)

C:\System Volume Information\restore{D03BBA6C-2BA0-4692-915D-87AAAE926EE5}\RP531\A0096213.exe

您好我剛才用了您說的那套軟體進行完整掃描抓到了上面的路徑檔，應該是位在系統還原的資料夾，
刪掉不至於影響電腦正常運作吧..
另外十幾個威脅則是我安裝PPS和風行網程式的路徑，請問那些需要刪掉嗎!?

guareian

guareian
個人積分：17分
文章編號：36913414

17分

4樓

2012-07-03 22:06

ck56048 wrote:
C:\System ...(恕刪)

pps我有裝
但我不會掃到說
風行我沒裝我不確定

ck56048

ck56048
個人積分：0分
文章編號：36916562

0分

樓主

2012-07-04 0:36

guareian wrote:
pps我有裝但我不會...(恕刪)

我把PPS和風行的相關項目都刪除了，
但不久之後電腦又出現相同狀況真不知道該如何是好...

guareian

guareian
個人積分：17分
文章編號：36919390

17分

6樓

2012-07-04 8:58

ck56048 wrote:
我把PPS和風行的相...(恕刪)

Malwarebytes Anti-Malware
有個更新的分頁
你有更新到最新?

ck56048

ck56048
個人積分：0分
文章編號：36953330

0分

樓主

2012-07-05 18:25

guareian wrote:
Malwarebyt...(恕刪)

掃描結果同樣顯示問題檔在系統還原資料夾裡面，昨天瘋狂GOOGLE還是找不到解決辦法，

最後只好系統還原，值得慶幸的是還原成功，中毒後下載的資料也沒有因為還原而消失。

電腦目前狀況穩定但還是得觀察一陣子。

同時也感謝你所提供的軟體。