求助 - 電腦白痴shimano中毒請求協助part1-2

[a471]

作者: shimano

先謝謝版區管理員花時間幫我連結另一篇文章,那
1.請問我現在可以做的是用別的防毒軟體再進行掃一次嗎,若是的話可以建議軟體嗎?我的是xp系統,品牌華碩ct5430
2.它avast出現好多[trj]字眼,這應該是所謂的木馬程式病毒對吧?
3.還有那個廣告媒體病毒win32:Adware-gen[Adw]我要移到隔離區或刪除或移到資料夾,都出現操作錯誤的訊息,真的動不了它嗎??

4.還有我需要用cpu-z將系統資料download,po出來嗎?

建議如下
1.我目前建議你先到防毒軟體公司的官網看看你那版本的修正程式，修正它...
(防毒軟體公司凸槌導致大量誤判中讀)

2.如果修正了還有病毒那就可能是真的中毒了....

你先修正軟體先，以後其他再說..

[shimano]

作者: a471

建議如下
1.我目前建議你先到防毒軟體公司的官網看看你那版本的修正程式，修正它...
(防毒軟體公司凸槌導致大量誤判中讀)

2.如果修正了還有病毒那就可能是真的中毒了....

你先修正軟體先，以後其他再說..

謝謝版區管理員快速回覆,我現在馬上處理,稍後再報告結果~shimno

[shimano]

親愛的版區管理員,我有去查過我的"關於avast"它顯示的版本如下:
Build:Sep 2009 [4.81368]
x treme Took it 版本1.9.4.0
正在使用Activeskin版本4.2.7.3
VPS(病毒碼)
檔案版本:091205.0

看起來好像已經是最新的版本了,反正我現在就重新再掃一次.

[shimano]

版區管理員,我己經掃過了二次,我發現感染的
1.Win32:Adware-gen[adw]我無法刪除也無法移到隔離區,移動/重新命名也不能處理.都出現"操作無法支援這種壓縮檔"這無解了嗎?以下是avast日誌所列的警告名單如下:
2009/12/5 下午 08:40:21 Administrator 1256 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\Documents and Settings\Administrator\Local Settings\Application Data\Downloaded Installations\{D647E6DF-D2DD-454C-BAF3-DEBB48E83E45}\ACDSee 10 (Traditional Chinese).msi\Binary.NewBinary5\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 08:42:48 Administrator 1256 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\Program Files\Alwil Software\Avast4\DATA\moved\[Embedded_I#08040].vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 08:45:22 Administrator 1256 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\637bf.msi\Binary.NewBinary5\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 08:49:32 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc25.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 08:49:40 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc26.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 08:58:24 Administrator 1256 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\Documents and Settings\Administrator\Local Settings\Application Data\Downloaded Installations\{D647E6DF-D2DD-454C-BAF3-DEBB48E83E45}\ACDSee 10 (Traditional Chinese).msi\Binary.NewBinary5\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:01:16 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc27\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:01:32 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc28.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:01:41 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc29.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:01:51 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc30.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:01:58 Administrator 1484 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\RECYCLER\S-1-5-21-1801674531-1770027372-1417001333-500\Dc31.vir\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2009/12/5 下午 09:10:07 Administrator 1256 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\637bf.msi\Binary.NewBinary5\$SHELL[17]\IdnKw\$R0\[Embedded_I#08040]" file.
2.這次我没有掃那個隨身硬碟,我想直接格式化,請問我該如何做?它的usb連接我的電腦會不會把裡面的病毒再傳到我的電腦裡呢?
3.有三個檔案另外在avast病毒隔離區裡系統檔案及所有隔離區裡有3個我重新掃描是顯示無毒的:
1.kernel32.dll c:\windows\system32 無毒
2.winsock.dll c:\windows\system32 無毒
3.wnsock32.dll c:\windows\system32 無毒
請問這三個檔我要復原它們嗎?

[a471]

等別人替你分析吧...