【問題】請問會自己跑出來的檔案？

[orange0315]

請教大大：
不知為何，
我的電腦總是一直在同一個資料夾跑出來下面兩個檔案
autorun.inf
setup.exe
我用卡巴防毒軟體
有時候卡巴會跳出視窗警告我：『這是木馬程式』
有時候不會。
把它們刪掉後，過沒多久又會跑出來。
可以讓它們永不超生嗎？
剛剛又跑出來了.......

[chiahsin.liu]

利用費爾木馬強力清除助手去幫你追蹤試試看!!

[sai7sai]

請教大大：
不知為何，
我的電腦總是一直在同一個資料夾跑出來下面兩個檔案
autorun.inf
setup.exe
我用卡巴防毒軟體
有時候卡巴會跳出視窗警告我：『這是木馬程式』
有時候不會。
把它們刪掉後，過沒多久又會跑出來。
可以讓它們永不超生嗎？
剛剛又跑出來了.......

可以把檔案放上來，以方便檢查。

[esjustin]

費爾木馬強力清除助手:http://dl.filseclab.com/down/powerrmv.zip

[orange0315]

費爾木馬強力清除助手:http://dl.filseclab.com/down/powerrmv.zip

謝謝各位大大提供解答！
我先用費爾木馬強力清除助手試看看，
若檔案再跑出來，我再傳上來請各位大大看看。

[orange0315]

今天又跑出來了，
但我無法將他們傳上來(好像是 .inf 和 .exe格式無法上傳)
於是我就先用「費爾木馬強力清除助手」將他們清除，
「費爾木馬強力清除助手」要求我傳郵件給他們「病毒舉報」
照做了以後，寄給費爾的病毒舉報郵件中有兩個檔案，
現在再將此兩個檔案傳上來，
(其中一個要作成壓縮檔才可上傳)
麻煩諸位大大了～～

[antion]

小弟也發生類似的情形，費了好多時間，都無法根絕，情形如下：

前天開機發現首頁被綁架了，連到大陸遊戲網址，更改正確首頁後，沒多久又變回到遊戲網。

工具列也多了「888Bar」及「Micrsoft SearchBar」，這些關閉後都會自動再啟用。

檢查控制台「新增移除程式」內，也發現多了「888Bar」、「Micrsoft SearchBar」、還有另一個名稱因移除後忘了，這些移除後只要再啟動IE或可上網的程式，就會跑回來。

「啟動」也多了「2C2346」的執行檔，移除不到2秒就再生。「2C2346」同時存在於「目前的使用者」及「All Users」的「啟動」下。

針對這問題小弟也上網找尋解決方案，也用過Symantec 9.0 企業單機版、spybotsd、Panda 2005、超級兔子、 費爾木馬強力清除助手、費爾托斯特安全2005(註冊版)，最後都無法清除乾淨。

這個狀況「費爾」有檢查出來，並清除部份可疑檔案，但是，「2C2346」最終仍無法移除，目前只是靠「費爾木馬強力清除助手」暫時將「2C2346執行檔」壓制為「資料夾模式」，使他不會發作而已，只要再移除該「資料夾模式」的檔案，還會立即再生「2C2346」執行檔。開機或重新登入時，「費爾」也會有發現木馬警告及已清除提示，但都無法根治！

附檔為小弟向「費爾」舉報的樣本...

[haol]

今天又跑出來了，
但我無法將他們傳上來(好像是 .inf 和 .exe格式無法上傳)
於是我就先用「費爾木馬強力清除助手」將他們清除，
「費爾木馬強力清除助手」要求我傳郵件給他們「病毒舉報」
照做了以後，寄給費爾的病毒舉報郵件中有兩個檔案，
現在再將此兩個檔案傳上來，
(其中一個要作成壓縮檔才可上傳)
麻煩諸位大大了～～

f-secure的回覆........

-----------------------------
The file is a quarantined executable from another AV company.

However, malicious code found in the file. It contains a trojan that will
be
detected as Trojan-Proxy.Win32.Horst.kz on the upcoming virus signature
database
update.

This one copies itself in the %system% folder as smss.exe, adds itself in
the
list of Windows firewall trusted applications, terminates and disables
some
security related services and connects to the following:

news.zabaren.com
in.lorenim.com
sys.medarun.com
dl.medbod.com
----------------------------------------------

[haol]

試試到安全模式(不含網路)下去掃毒(請先更新av)‧

[fruitnba]

f-secure的回覆........

-----------------------------
The file is a quarantined executable from another AV company.

However, malicious code found in the file. It contains a trojan that will
be
detected as Trojan-Proxy.Win32.Horst.kz on the upcoming virus signature
database
update.

This one copies itself in the %system% folder as smss.exe, adds itself in
the
list of Windows firewall trusted applications, terminates and disables
some
security related services and connects to the following:

news.zabaren.com
in.lorenim.com
sys.medarun.com
dl.medbod.com
----------------------------------------------

有人可以翻譯一下或提供解決辦法嗎 因為我也會這樣 =.=