我寫的標題太聳動了

應該是要澄清一下
後來我雖然中毒,但是有spyware 和 norton pccclin等等
都有辦法把一連上網要下載的病毒或惡意程式擋住


我縣下最困擾的是....每次開機就會重新啟動這步驟一次
我在想os winlogon, reg裡面有一個可能有簽署或信任的exe或dll黨
被api hook過 （像藏鏡人躲起來）
一旦我進winxp 他就會像打針到虛擬記憶體去啟動一連串下載連網寄信的動作 ---雖然上述的事情並沒發生...都被防毒房木馬黨下來

常見的狀況是 虛擬記憶體 某一個服務 shvhost.exe (可能是某driver或是system32裡的ie核心檔）會被block住
症狀輕則無事 重者重新開機 或是感染很多其他檔案

我換了許多spyware 好像無能力抓出偉裝檔
用SRENG2 也沒辦法修復好
昨天用auto run幹掉了一些不常用的登陸檔和移除一些不常用的軟體
找了老半天....（大概找了30個送去virustotal去分析..大概只懷疑
vistsdriver.exe, nerocheck.exe這兩個檔而已）

卡巴我還沒裝來殺看看...不過看來是有點難搞
是不是直接送到pcclin去分析
再請他們回函好了
不染每次用電腦 奇摩子就很差
另外中華光世代 往往自己斷訊 （大概又是突然被pcclin FIREWAR強迫斷先線...）
唉∼∼好砍掉重練 （要不是itune音樂資料庫相當重要....）