WINDOWS7 X64 C槽共用分享中毒



贊助商連結


ADEM921
2010-08-30, 04:22 PM
類別:後門程式
描述:此程式會在背景連線到網際網路。
建議:檢閱警示詳細資訊,了解為什麼會偵測出軟體。如果您不喜歡該軟體的操作方式,或是您無法識別且信任其發行者,可考慮封鎖或移除該軟體。
資源:file:c:\irdvxc.exe
process:
pid:3860
被W7偵測到,移除後過一段時間又出來了,刪都刪不掉該怎辦?卡巴也掃過,過一段時間仍會出現,C槽三不五時會一直被開共享。

贊助商連結


tvirus
2010-08-30, 04:31 PM
它只是本體生出來的衍生物
本體還活得好好的

卡巴掃不到的話,重灌省事

DarkSkyline
2010-08-30, 11:57 PM
費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip

使用方法:
1.解壓縮後執行"PowerRmv",選擇下列檔案
c:\irdvxc.exe
c:\urdvxc.exe

2.點選“清除,並抑制檔案再次生成”

3.重新開機.

ADEM921
2010-08-31, 08:42 PM
這個軟體我用過了,依樣沒用,我的天啊~~~~~~~~~~~~~~~~~~~~~~~~哀號聲...

kbm888
2010-08-31, 10:38 PM
Malwarebytes' Anti-Malware

視情況需要可能要在安全模式下進行

或是更改mbam.exe名稱避免被反制而無法開啟程式掃描

更改名稱參考連結
http://forums.malwarebytes.org/index.php?showtopic=59850&view=findpost&p=297318

irdvxc.exe相關文章
http://forums.malwarebytes.org/index.php?showtopic=8791

ADEM921
2010-09-01, 03:43 PM
我在電腦管理下把共用資料夾$C$D$E$F$G$H都刪除,暫時不會出現,一但重開機電腦管理裡面又出現共用資料夾設定,請問一下,要如何永遠刪除共用資料夾,再電腦管理裡面的設定?