【求助】疑似中毒? 廣告軟體?

[LeeFred]

最近剛幫家里的電腦的老筆電 重灌上WIN 2K

因為之前中毒了 但是灌完之後卻好像又出現疑似中毒的現象

安裝完有立刻把所有HOT FIX都裝了

目前狀況是開機後會執行兩個奇怪的程式

ie.exe FireFoxUpdater.exe 檔案皆位於WINNT資料夾底下

這個程式在MSCONFIG 底下沒看到

登錄編輯器REGEDIT 用搜尋好像也沒找到

如果不把這兩個程式關閉的話 使用到一半會出現指令馬錯誤的訊息

曾經嘗試把這兩個檔案刪除 不過重開機後 又出現!

參照圖片

另外也附上這兩個程式檔在WINNT.rar

這兩個檔案我用NOD32 OR 卡巴 都掃不出病毒..

不知道 這是中毒嗎...

[a750828]

McAfee也miss，回報給McAfee看看

[jwxie]

ie.exe是啥東西?
對了...C:\WINDOWS\FireFoxUpdater.exe沒記錯是隻木馬喔6_6
這些病毒連NTFS之後也不能被洗掉?_?
(雖然說某些病毒 / 木馬是惡意性留在硬碟上...)

[LeeFred]

重點是這兩隻疑似病毒的東西

卡巴&nod都掃不出來

請問有解毒的方法嗎?

兩個檔案殺掉後 又會自動再生

msconfig裡面確定沒有 regedit裡面好像也沒搜尋到相關的!

[martin0129]

小雨傘可以掃到

[proll]

f-port扫到2只
[Found possible virus] <W32/Trojan-juke-based!Maximus> \WINNT\FireFoxUpdater.exe
[Found possible security risk] <W32/Heuristic-162!Eldorado (not disinfectable)> \WINNT\ie.exe->(NSPack)->(PE_Patch)