疑問 - 還是掃得到病毒！！！

[c0k0j0]

我的電腦有裝McAfee防毒軟體(ver.8.0i)
常駐掃描已啟動
可是偶爾還是會掃到病毒（更新完後進行）
這是否表示常駐掃描沒有發揮功能？
還是我哪裡做錯了？

[plunderer]

沒做錯, 只是掃到病毒卻不一定能清除

用 hijackthis 掃描
http://www.trendsecure.com/portal/en...ackThis_v2.exe

把 log 貼上來

[atie]

不代表您的防毒程式是無效的唷

通常防毒程式是用來預防已知的病毒

許多的病毒碼也是經由中毒或知道有此病毒時

才會去更新、防範

防毒程式有其一定的必要條件

預防中毒也請不要下載未知的檔案

或瀏灠較不妥當之網站、頁等等

[c0k0j0]

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 下午 05:04:28, on 2007/6/5
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Program Files\Network Associates\Common Framework\McTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Documents and Settings\陳冠榮\My Documents\HiJackThis_v2.exe

O3 - Toolbar: 收音機(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1180052401045
O16 - DPF: {76279C2A-E523-4C93-8A31-18C4345D5B94} (TWCAPI2 Class) - https://www.fgit.com.tw/ec_fgit/ECSH005/TWCACAPIX.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

--
End of file - 4558 bytes

[plunderer]

日誌看起來很乾淨

能否列出 mcafee 報毒的位置及名稱? 這樣比較好判斷 mcafee 是在什麼清況下報毒

[c0k0j0]

名稱　　　　所在資料夾　　偵測結果　　　　　　　偵測類型　　狀態
－－　　　　－－－－－　　－－－－　　　　　　　－－－－　　－－
Dc13.css　c:\Recycled　Downloader-AZM!ini　特洛伊病毒　已刪除
Dc6.css 　 c:\Recycled　Downloader-AZM!ini　特洛伊病毒　已刪除

[plunderer]

作者: c0k0j0

名稱　　　　所在資料夾　　偵測結果　　　　　　　偵測類型　　狀態
－－　　　　－－－－－　　－－－－　　　　　　　－－－－　　－－
Dc13.css　c:\Recycled　Downloader-AZM!ini　特洛伊病毒　已刪除
Dc6.css 　 c:\Recycled　Downloader-AZM!ini　特洛伊病毒　已刪除

那是已刪除的檔案, 已在資源回收筒了, 沒有影響的

Mcafee 刪除病毒檔案後, 就放到資源回收筒, 結果在資源回收筒又查到已刪除的病毒檔案, 然後又刪除, 又放到資源回收筒....一直循環, 難怪你會認為 Mcafee 刪除病毒後又會查到

把所有磁碟機的 Recycled 目錄加入 mcafee 的排除監控, 再清空資源回收筒就行了

[不飛]

作者: plunderer

那是已刪除的檔案, 已在資源回收筒了, 沒有影響的

Mcafee 刪除病毒檔案後, 就放到資源回收筒, 結果在資源回收筒又查到已刪除的病毒檔案, 然後又刪除, 又放到資源回收筒....一直循環, 難怪你會認為 Mcafee 刪除病毒後又會查到

把所有磁碟機的 Recycled 目錄加入 mcafee 的排除監控, 再清空資源回收筒就行了

屢次幫助版友解決病毒，
小小的 +5 金幣，
請笑納!

[plunderer]

作者: 不飛

屢次幫助版友解決病毒，
小小的 +5 金幣，
請笑納!

見笑了.....