史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   還是掃得到病毒!!! (http://forum.slime.com.tw/thread207123.html)

c0k0j0 2007-06-04 10:10 AM

還是掃得到病毒!!!
 
:on_72:
我的電腦有裝McAfee防毒軟體(ver.8.0i)
常駐掃描已啟動
可是偶爾還是會掃到病毒(更新完後進行)
這是否表示常駐掃描沒有發揮功能?
還是我哪裡做錯了?

plunderer 2007-06-04 10:26 AM

沒做錯, 只是掃到病毒卻不一定能清除

用 hijackthis 掃描
http://www.trendsecure.com/portal/en...ackThis_v2.exe

把 log 貼上來

atie 2007-06-04 11:21 AM

不代表您的防毒程式是無效的唷

通常防毒程式是用來預防已知的病毒

許多的病毒碼也是經由中毒或知道有此病毒時

才會去更新、防範

防毒程式有其一定的必要條件

預防中毒也請不要下載未知的檔案

或瀏灠較不妥當之網站、頁等等

c0k0j0 2007-06-06 04:59 PM

HijackThis.exe的Logfile
 
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 下午 05:04:28, on 2007/6/5
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Program Files\Network Associates\Common Framework\McTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Documents and Settings\陳冠榮\My Documents\HiJackThis_v2.exe

O3 - Toolbar: 收音機(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1180052401045
O16 - DPF: {76279C2A-E523-4C93-8A31-18C4345D5B94} (TWCAPI2 Class) - https://www.fgit.com.tw/ec_fgit/ECSH005/TWCACAPIX.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

--
End of file - 4558 bytes

plunderer 2007-06-06 06:18 PM

日誌看起來很乾淨

能否列出 mcafee 報毒的位置及名稱? 這樣比較好判斷 mcafee 是在什麼清況下報毒

c0k0j0 2007-06-13 01:43 PM

又掃到病毒了
 
名稱    所在資料夾  偵測結果       偵測類型  狀態
--    -----  ----       ----  --
Dc13.css c:\Recycled Downloader-AZM!ini 特洛伊病毒 已刪除
Dc6.css   c:\Recycled Downloader-AZM!ini 特洛伊病毒 已刪除

plunderer 2007-06-13 02:31 PM

引用:

作者: c0k0j0 (文章 1735207)
名稱    所在資料夾  偵測結果       偵測類型  狀態
--    -----  ----       ----  --
Dc13.css c:\Recycled Downloader-AZM!ini 特洛伊病毒 已刪除
Dc6.css   c:\Recycled Downloader-AZM!ini 特洛伊病毒 已刪除

那是已刪除的檔案, 已在資源回收筒了, 沒有影響的 :on_72:

Mcafee 刪除病毒檔案後, 就放到資源回收筒, 結果在資源回收筒又查到已刪除的病毒檔案, 然後又刪除, 又放到資源回收筒....一直循環, 難怪你會認為 Mcafee 刪除病毒後又會查到:on_36:

把所有磁碟機的 Recycled 目錄加入 mcafee 的排除監控, 再清空資源回收筒就行了

不飛 2007-06-13 02:43 PM

引用:

作者: plunderer (文章 1735235)
那是已刪除的檔案, 已在資源回收筒了, 沒有影響的 :on_72:

Mcafee 刪除病毒檔案後, 就放到資源回收筒, 結果在資源回收筒又查到已刪除的病毒檔案, 然後又刪除, 又放到資源回收筒....一直循環, 難怪你會認為 Mcafee 刪除病毒後又會查到:on_36:

把所有磁碟機的 Recycled 目錄加入 mcafee 的排除監控, 再清空資源回收筒就行了

屢次幫助版友解決病毒,
小小的 +5 金幣,
請笑納!
:on_02: :on_02: :on_02:

plunderer 2007-06-13 05:43 PM

引用:

作者: 不飛 (文章 1735237)
屢次幫助版友解決病毒,
小小的 +5 金幣,
請笑納!
:on_02: :on_02: :on_02:

見笑了.....:on_58:


所有時間均為台北時間。現在的時間是 02:50 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1