【求助】疑似中毒? 廣告軟體?



贊助商連結


LeeFred
2007-11-18, 12:22 PM
最近剛幫家里的電腦的老筆電 重灌上WIN 2K

因為之前中毒了 但是灌完之後卻好像又出現疑似中毒的現象

安裝完有立刻把所有HOT FIX都裝了

目前狀況是開機後會執行兩個奇怪的程式

ie.exe FireFoxUpdater.exe 檔案皆位於WINNT資料夾底下

這個程式在MSCONFIG 底下沒看到

登錄編輯器REGEDIT 用搜尋好像也沒找到

如果不把這兩個程式關閉的話 使用到一半會出現指令馬錯誤的訊息

曾經嘗試把這兩個檔案刪除 不過重開機後 又出現!

參照圖片

另外也附上這兩個程式檔在WINNT.rar

這兩個檔案我用NOD32 OR 卡巴 都掃不出病毒..

不知道 這是中毒嗎...

贊助商連結


a750828
2007-11-18, 12:32 PM
McAfee也miss,回報給McAfee看看

jwxie
2007-11-18, 02:49 PM
ie.exe是啥東西?
對了...C:\WINDOWS\FireFoxUpdater.exe沒記錯是隻木馬喔6_6
這些病毒連NTFS之後也不能被洗掉?_?
(雖然說某些病毒 / 木馬是惡意性留在硬碟上...)

LeeFred
2007-11-18, 04:40 PM
重點是這兩隻疑似病毒的東西

卡巴&nod都掃不出來

請問有解毒的方法嗎?

兩個檔案殺掉後 又會自動再生

msconfig裡面確定沒有 regedit裡面好像也沒搜尋到相關的!

martin0129
2007-11-18, 08:35 PM
:D 小雨傘可以掃到

proll
2007-11-19, 06:08 PM
f-port扫到2只
[Found possible virus] <W32/Trojan-juke-based!Maximus> \WINNT\FireFoxUpdater.exe
[Found possible security risk] <W32/Heuristic-162!Eldorado (not disinfectable)> \WINNT\ie.exe->(NSPack)->(PE_Patch)