我電腦中毒 5788.exe



贊助商連結


頁 : [1] 2

warray
2009-06-07, 12:47 PM
一直出現這幾個進程
5788.exe
j002.exe
h001.exe
001.exe
k001.exe

請問如何解決,謝謝!

贊助商連結


FYI
2009-06-07, 01:03 PM
請幫小弟掃一下病毒檔案 - PCZONE 討論區 (http://www.pczone.com.tw/thread/28/147099/)

天氣預報
2009-06-07, 03:30 PM
把檔案打包傳上來吧

warray
2009-06-07, 05:37 PM
上傳好了,幫忙看看,謝謝!
這檔按在二個地方出現,都在隨機大寫字母的資料夾中:
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
C:\WINDOWS\system32

t105
2009-06-07, 07:42 PM
使用防毒軟體為 Norton AntiVirus

病毒碼 2009.06.07

檢查的檔案:5788.

檢查結果:Suspicious.MH690. Bloodhound.Packed . Bloodhound.Exploit . Suspicious.MH690.A Packed.Generic .




其他檔案都感染上 未知病毒。


:corkysm::corkysm::corkysm:

天氣預報
2009-06-07, 08:41 PM
你用哪家防毒軟體?

warray
2009-06-07, 08:58 PM
我用comodo 是有警告,但無法根除,刪除後,一開機又自動生成。

天氣預報
2009-06-07, 10:57 PM
我用comodo 是有警告,但無法根除,刪除後,一開機又自動生成。

comodo強的只有防火牆
你要不要換別的防毒看看?
等其它人掃過看結果後再決定用哪家掃看看
(可以去抓試用版)

天氣預報
2009-06-07, 11:10 PM
幾隻檔案的ThreatExpert結果
http://www.threatexpert.com/report.aspx?md5=72fe2a84a7c6393b29e34511d75f53c9
http://www.threatexpert.com/report.aspx?md5=a356aed01d3f8cfe0128783e49dcc5f9
http://www.threatexpert.com/report.aspx?md5=7e5b0f59e78e50bd04f1549139e6540d
http://www.threatexpert.com/report.aspx?md5=8353fe21400cf26d21be7524634a6fab
http://www.threatexpert.com/report.aspx?md5=f901a93c982d659c5a981103aa4cff31

warray
2009-06-09, 10:18 PM
最後解決方法,
因病毒一直利用svchost.exe來連線,
我把連結來原的ip封鎖住,就再也不會生成5788.exe等相關檔案了。