PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   電腦怪怪的,是否中毒呢? (https://www.pcdvd.com.tw/showthread.php?t=588977)

qwer456 2006-02-06 11:57 AM

電腦怪怪的,是否中毒呢?
 
之前發過相關文章,全是因堂地來我家用電腦

不知道上了什麼怪網站,或是被植入什麼怪東西

以下兩張圖提供給大大們參考

http://home.pchome.com.tw/home/lin816092/asa.JPG

第一張說明:
因也在其他版也發問過,有大大提到twunk8.exe好似一種病毒,之前在大陸鬧的瞞大的
似乎只有重灌一途??
(PS.我已將twunk8.exe的安裝路徑全砍了)
這一張圖片中,有時開機進入桌面時將會出現,需要上小視窗右上方的X才可以關掉
關掉後,才可順利進入桌面...

http://home.pchome.com.tw/home/lin816092/444.JPG

第二張說明:
此圖在小弟的感覺~應該是被植入廣告程式
可是我用兩個防木馬的軟體下去掃(AD-AWARE+SPYBOT)掃到的檔案,也都一併刪除
但這東西還是存在著!!

故想請問~除了重灌之外,還有什麼措施可行呢?

PS.若圖片無法顯示,請大大們自行複製網址,不好意思(圖片可放大)

祝大家新年快樂ˋ好運旺旺來 :shy:

aquafish 2006-02-06 01:40 PM

http://big5.pconline.com.cn/b5/itbb...jsp?tid=2334247

http://comments.yesky.com/l/6281760.../100913,1.shtml

http://comments.yesky.com/l/6281760.../100913,4.shtml

给9991网站打了电话,在地址栏输入www.9991.com/fix.exe下载fix.exe运行即可删除此网站。我已经解决了,...[/refer] 顶 反对 回复 报警

65楼 333333[*] 于 1-14 23:25
[refer=65,333333]多多QQ表情搞的鬼\r\nC:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE 已隔离 Trojan-Downloader.Win32.QQH...[/refer] 多多QQ表情搞的鬼
C:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE 已隔离 Trojan-Downloader.Win32.QQHelper.i
C:\PROGRAM FILES\COMMON FILES\SAND\TWUNK_8.EXE 已隔离 Trojan-Downloader.Win32.QQHelper.f
这2个文件删掉就可以了,是安装多多QQ表情时自动安装的,已经被杀毒软件定义为病毒 顶 反对 回复 报警

qwer456 2006-02-06 06:15 PM

引用:
作者aquafish
http://big5.pconline.com.cn/b5/itbbs.pconline.com.cn/topic.jsp?tid=2334247

http://comments.yesky.com/l/6281760.../100913,1.shtml

http://comments.yesky.com/l/6281760.../100913,4.shtml

给9991网站打了电话,在地址栏输入www.9991.com/fix.exe下载fix.exe运行即可删除此网站。我已经解决了,...[/refer] 顶 反对 回复 报警

65楼 333333 于 1-14 23:25
多多QQ表情搞的鬼\r\nC:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE 已隔离 Trojan-Downloader.Win32.QQH... 多多QQ表情搞的鬼
C:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE 已隔离 Trojan-Downloader.Win32.QQHelper.i
C:\PROGRAM FILES\COMMON FILES\SAND\TWUNK_8.EXE 已隔离 Trojan-Downloader.W...


下載了www.9991.com/fix.exe似乎沒用說@@
而我在收詢>收詢所有檔案和資料夾>輸入update.exe下去收詢

但收詢到和這檔名(update.exe)一樣的程式一大堆,讓我不砍亂砍

http://home.pchome.com.tw/home/lin816092/222.JPG

(如圖)

aquafish 2006-02-07 09:29 AM

C:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE
C:\PROGRAM FILES\COMMON FILES\SAND\TWUNK_8.EXE

这2个文件删掉就可以了,是安裝多多QQ表情时自动安裝的,已經被病毒軟體定義為病毒 。

qwer456 2006-02-07 10:40 AM

這兩個路徑都找不到><

另外~電腦的啟動裡面沒有網際網路自動連線

現在開機卻變成惠自動連線@@

aquafish 2006-02-07 02:09 PM

查看作者文集 發短消息
是個木馬程式,你先可以右擊工作列選擇任務管理器,選擇進程,將進程diskman.exe 關掉,然後在用殺毒軟體殺他,

木馬殺客下載地址:www.sf120.net/soft/setup.exe



PS:我建議你看完我給你的那三個連結,看看人家如何解。另外勤用Google。

qwer456 2006-02-08 09:40 AM

引用:
作者aquafish
查看作者文集 發短消息
是個木馬程式,你先可以右擊工作列選擇任務管理器,選擇進程,將進程diskman.exe 關掉,然後在用殺毒軟體殺他,

木馬殺客下載地址:www.sf120.net/soft/setup.exe



PS:我建議你看完我給你的那三個連結,看看人家如何解。另外勤用Google。


我當然已經看過裡面的文章摟~
但重點是~找不到他們說的檔案= =||
(將進程diskman.exe關掉)意思應該是CTRL+ALT+DEL內的處理程序找diskman.exe
不過也沒找到~

另外~我也下載大大提供的木馬殺客下載網址
但下載之後~全是火星文,我看不懂~"~
(經過亂點之後~有開始掃描了,好像也有掃到木馬)
不過~我曉得哪個按鈕才是刪除木馬= =||


所有的時間均為GMT +8。 現在的時間是03:42 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。