【問題】請問會自己跑出來的檔案？

[bingo]

刪是刪的掉, 雖然沒什麼破壞性,只是會一直出現很討厭
試過各種防毒及木馬軟體都無效(都是掃不到,攔的到), 重灌也無效

[flykevin23]

作者: bingo

刪是刪的掉, 雖然沒什麼破壞性,只是會一直出現很討厭
試過各種防毒及木馬軟體都無效(都是掃不到,攔的到), 重灌也無效

我之前也有類似狀況 某個1.exe 檔案 (是個木馬 於system32 資料夾下)
會自己啟動 在工作管理員內 他會自己生成繁衍 其他.exe 檔案
刪掉後 又會出現 原本做好重灌的準備......但想到 HIPS 軟體 把他鎖住
再用 防毒軟體徹底掃一遍 果然成功了........

我是用這套 HIPS
EQSECURE
http://www.eqsecure.com/eqsyswatch/index.htm#Download
在那個1.exe 檔案 要動作時 把他永遠拒絕動作 或是乾脆直接把他加到黑名單

然後再用 bitdefender 8 (要安裝)
http://download.bitdefender.com/reso...er_free_v8.exe
和 escan 綠版免安裝
ftp://ftp.microworldsystems.com/download/tools/mwav.exe

掃下去 抓出幾隻之後 我就解脫了 搞定!.........

[bingo]

謝謝各位喔
我看來徹底FORMAT一次所有硬碟, 再找個原版xp來灌好了@@

[pcworker]

作者: bingo

謝謝各位喔
我看來徹底FORMAT一次所有硬碟, 再找個原版xp來灌好了@@

這個問題 在大陸好像稱作U 盤病毒 他有殺毒工具(USBCleaner4.0抱歉下載位置我忘了 在YAHOO上搜尋可找的到) 但是我下載下來 因為簡體的關係 看起來都是亂碼 也許是我不會用的關係.. 無效!!
我碰過幾種都是AUTORUN.INF 跟SETUP.EXE 的, 但是有的直接就能刪除 有的則要去除他 S H R 的屬性才行 最後面一種的就沒辦法但是有跳出病毒警示說WINDOWS\SYSTEM32\ODBCJET.EXE有毒 但是在安全模式下找不到 遇到這種狀況我都FORMAT C: 安裝完OS 再去移除到上述的兩個檔案(不要對磁碟機敲兩下就沒事)
寫的很亂請多包函