求助 - 中毒刪毒

milk · 2007-06-12, 03:19 PM

引用:

作者: plunderer

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ODBCJET.exe,

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O21 - SSODL: ZipExt32 - {35CEC8A3-2BE6-11D2-8773-92E220524140} - C:\WINDOWS\Downloaded Program Files\ZipExt32.dll (file missing)

O21 - SSODL: AceExt - {35CEC8A3-2BE6-11D2-8773-92E220524150} - C:\WINDOWS\system32\AceExt32.dll (file missing)

勾選並修復上述項目, (其實只有第一項有問題, 其他項是檔案不存在的無效項目)重新開機後, 刪除 C:\WINDOWS\system32\ODBCJET.exe
若無法刪除, 就以安全模式登入 windows 再刪除

ODBCJET.exe 是在開機登入 windows 時就被掛載, 也就是說, 比防毒軟體還早執行, 因此防毒軟體能查但刪不掉

感謝大大指導
但是小弟尚有兩個疑問,還請指教
1.ODBCJET.exe 刪除會不會造成我系統影響
2.為什麼我的防毒軟體NOD32 一下子找的到一下子找不到這隻

milk · 2007-06-12, 05:11 PM

http://virusscan.jotti.org/
利用線上掃描的結果

Service load: 0% 100%

File: ODBCJET.exe
Status: INFECTED/MALWARE
MD5 b7c835b89ca33ca7ba9012038a80ebe3
Packers detected: EXPRESSOR

Scanner results
Scan taken on 12 Jun 2007 08:52:04 (GMT)

A-Squared Found nothing
AntiVir Found HEUR/Crypted
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found GenPack:Trojan.Downloader.VB.AGZ (probable variant)
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found Win32/TrojanDownloader.VB.ANF
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found Packed/eXPressor
VBA32 Found nothing

=========================================================
http://www.virustotal.com/vt/en/resu...6381b376419a74

STATUS: FINISHEDComplete scanning result of "ODBCJET.exe", received in VirusTotal at 06.12.2007, 10:50:42 (CET).

http://aycu08.webshots.com/image/17287/2000358243765401950_rs.jpg

我比較在意的是
為啥我的NOD32掃不到這隻木馬

plunderer · 2007-06-12, 05:40 PM

ODBCJET.exe 並非系統檔案, 但已在 system.ini 設定為登入時掛載, 若直接刪除, 開機時找不到ODBCJET.exe 就會提示錯誤(但不影響正常使用), 所以必須先在 hijackthis 內修復, 重新開機後再刪除

防毒軟體的"監控"只在讀到檔案時才會起作用, 且這隻木馬未常駐在記憶體內, 所以才會一下子找的到一下子找不到....你用"掃描"就應該每次都能查到了

mancool · 2007-06-12, 10:42 PM

cn911.exe，ODBCJET.exe病毒清理方法
http://www.vpcblog.net/article.asp?id=427

Trojan.PSW.ZhengTu.afq查杀手记
http://school.cfan.com.cn/news/nsafe...46d38054.shtml

http://bbs.xdowns.com/archiver/?tid-22533.html

http://vip.bokee.com/20070309248850.html

milk · 2007-06-13, 08:01 AM

感謝不飛大 plunderer大 mancool大
我已經將其刪除
再次感謝

2007-06-12, 05:11 PM	#2 (permalink)
milk 長老會員榮譽勳章勳章總數5 UID - 7334 在線等級: 註冊日期: 2002-12-09 住址: Molecular Lab. 文章: 1140 精華: 0 現金: 58513 金幣資產: 71348 金幣	http://virusscan.jotti.org/ 利用線上掃描的結果 Service load: 0% 100% File: ODBCJET.exe Status: INFECTED/MALWARE MD5 b7c835b89ca33ca7ba9012038a80ebe3 Packers detected: EXPRESSOR Scanner results Scan taken on 12 Jun 2007 08:52:04 (GMT) A-Squared Found nothing AntiVir Found HEUR/Crypted ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found GenPack:Trojan.Downloader.VB.AGZ (probable variant) ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found Win32/TrojanDownloader.VB.ANF Norman Virus Control Found nothing Panda Antivirus Found nothing Rising Antivirus Found nothing VirusBuster Found Packed/eXPressor VBA32 Found nothing ========================================================= http://www.virustotal.com/vt/en/resu...6381b376419a74 STATUS: FINISHEDComplete scanning result of "ODBCJET.exe", received in VirusTotal at 06.12.2007, 10:50:42 (CET). 我比較在意的是為啥我的NOD32掃不到這隻木馬

	送花文章: 90, 收花文章: 259 篇, 收花: 790 次

2007-06-12, 05:40 PM	#3 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	ODBCJET.exe 並非系統檔案, 但已在 system.ini 設定為登入時掛載, 若直接刪除, 開機時找不到ODBCJET.exe 就會提示錯誤(但不影響正常使用), 所以必須先在 hijackthis 內修復, 重新開機後再刪除防毒軟體的"監控"只在讀到檔案時才會起作用, 且這隻木馬未常駐在記憶體內, 所以才會一下子找的到一下子找不到....你用"掃描"就應該每次都能查到了
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-06-12, 10:42 PM	#4 (permalink)
mancool 長老會員榮譽勳章勳章總數4 UID - 2396 在線等級: 註冊日期: 2002-12-06 住址: 姆大陸文章: 1356 精華: 2 現金: 776 金幣資產: 39984 金幣	cn911.exe，ODBCJET.exe病毒清理方法 http://www.vpcblog.net/article.asp?id=427 Trojan.PSW.ZhengTu.afq查杀手记 http://school.cfan.com.cn/news/nsafe...46d38054.shtml http://bbs.xdowns.com/archiver/?tid-22533.html http://vip.bokee.com/20070309248850.html
	__________________ 提供下載之附件為測試及學術用途! 必須24小時內刪除，不能轉讓或出售! 請支持購買正版，尊重智識產權!
	送花文章: 1, 收花文章: 69 篇, 收花: 155 次

2007-06-13, 08:01 AM	#5 (permalink)
milk 長老會員榮譽勳章勳章總數5 UID - 7334 在線等級: 註冊日期: 2002-12-09 住址: Molecular Lab. 文章: 1140 精華: 0 現金: 58513 金幣資產: 71348 金幣	感謝不飛大 plunderer大 mancool大我已經將其刪除再次感謝

	送花文章: 90, 收花文章: 259 篇, 收花: 790 次

Google 提供的廣告