返回列表 回復 發帖

[Windows] [Win7_64] [求助]中左木馬Trojan.MSIL.Small.t

請各位電腦專家幫幫忙,這個病毒儲存在c\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0/RarSFX1/RarSFX2/RarSFX3 資料夾
個木馬會變型.
我的防毒軟是KIS 2010但刪除完後, 關閉後再次開啟電腦, 這病毒再次出現. 請求解決辦法. 多謝.

刪除完後再次開啟電腦就變成以下
12/4/2011 3:17:31    已偵測: Trojan.MSIL.Small.t    7ZA.EXE        
C:\Users\WING\AppData\Local\Temp\RARSFX2\B.EXE

12/4/2011 3:17:42    已偵測: Trojan.MSIL.Small.s    7ZA.EXE        
C:\Users\WING\AppData\Local\Temp\RARSFX2\h.exe

12/4/2011 10:41:32    已偵測: Trojan.MSIL.Small.t   
未知的應用程式        C:\Users\WING\AppData\Local\Temp\RarSFX1\B.EXE

12/4/2011 12:32:12    已偵測: Trojan.MSIL.Small.s    Windows Explorer      
C:\$Recycle.Bin\S-1-5-21-1834677411-983617435-2648419906-1001\$RCK34P6.exe

12/4/2011 12:32:01    已偵測: Trojan.MSIL.Small.t    Windows Explorer      
C:\$Recycle.Bin\S-1-5-21-1834677411-983617435-2648419906-1001\$R74KTTG.exe
試過安裝CCleaner,用佢清道夫功能清temp files。
後關閉"系統還原",入safe mode再用掃毒軟件。
一樣唔得,再次開啟電腦又再次出現
請各位電腦專家幫幫忙,這個病毒儲存在c\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0/RarSFX1/RarSFX2/RarSFX3 資料夾
個木馬會變型.
我的防毒軟是KIS 2010但刪除完後, 關閉後再次開啟電腦,  ...
wing049504 發表於 2011-4-12 11:34 PM
试用以下软件:

http://www.malwarebytes.org/mbam.php
2# cck_my

Thank you
安裝MalwareBytes.Anti-Malware依家重開電腦好似沒有再出現木馬
试用以下软件:

http://www.malwarebytes.org/mbam.php
cck_my 發表於 2011-4-13 12:55 AM
厲害。。。。。佩服佩服
病毒開機即執行,所以無法清除
需要將系統隱藏檔案顯示後
再掃毒即可
本帖最後由 kbmho810 於 2011-5-21 02:46 PM 編輯

window7 中有一個叫《back up image》在Control Panel, 你做咗未、如做咗就快快去做back up 喇!只須20分鐘左右就挍掂、唔使煩咁多!
做之前張重要的文件備份到external hardisk
或用system restore去修復
修復完立即去做個〝back up image〞就跟著燒一隻CD(大約200MB)〝Repair Disc〞,其後再有勿依郁,就放隻〝Repair Disc〞挍掂佢.《這CD版本是version7600對version7600才有效用、如巳升級到了SP1(version7601)就要再去燒多一隻新CD才有效用》
旦哥8A10
雖然在下尚未中過此病毒,但是各位的教導
真是讓本人獲益良多!感謝!
返回列表