[求救] 隨身碟病毒(重灌結案)

作者: tornadodoyle   2016-11-30 23:42:15
前提說明:
一、已用過電腦上的小紅傘、線上F-Secure掃描,說沒事。但是...(下方敘述)。
二、系統有定時更新
三、系統是Windows 7
求救問題:
媽媽去一趟影印店後,隨身碟就中標了,回來還插上電腦,點選裡面的捷徑...
小紅傘顯示病毒名稱「VBS/Dldr.Agent.hig.3」,如果搜尋這個名稱,沒有看
到解決方法(也可能是不會下關鍵字)。
改搜尋「隨身碟 捷徑」,會看到很多解毒的相關文章,嘗試著死馬當活馬醫,
但執行程序沒有「wscript」、啟動也沒有「help.vbs」、使用者資料夾下更沒
有「windows service」。
看似沒有中毒,可是小紅傘不斷跳出安全性警示,系統內建防火牆也一直要我
重新啟動電腦,才能完成清理。
實在不知道怎麼解決,還請板友指點,感謝。
作者: saca572381 (撒卡)   2016-12-01 08:20:00
有一次去影印店回來也中= =
作者: dennisxkimo (Dennis(一上B就糟糕))   2016-12-01 09:27:00
要用公共電腦 我一定用防寫唯讀的記憶卡隨身碟XD
作者: sigurose (勝利玫瑰。)   2016-12-01 14:46:00
影印店和計中電腦就是煉蠱用(?),想不中都難
作者: fatstan (DPJ)   2016-12-01 15:15:00
用combofix跑報表 記得掃的時候隨身碟要插上去置底求救文有下載連結
作者: tornadodoyle   2016-12-01 18:23:00
fatstan,可是我隨身碟已經格式化了… 還需要插上去嗎?fatstan大,combofix報表在https://goo.gl/pBBJM1再麻煩您,謝謝。補充兩張截圖,請您參考。http://i.imgur.com/1EPyqND.jpghttp://i.imgur.com/du2BXCL.jpg
作者: fatstan (DPJ)   2016-12-02 12:43:00
格式化過就不用了 combofix本身有附加刪除隨身碟病毒的能力報表是看有沒有漏網之魚 晚點才有時間看建議先抓MBAM免費版掃過一次吧
作者: missa123 (繽紛)   2016-12-02 16:41:00
影印店真的很危險....後來我只好捨棄那個隨身碟><
作者: fatstan (DPJ)   2016-12-03 09:20:00
報表看完沒發現到有問題的部分
作者: tornadodoyle   2016-12-03 15:53:00
謝謝fatstan,因為困擾多天,所以決定重灌了,非常感謝您給我的建議,以及幫我看報表,謝謝!

Links booklink

Contact Us: admin [ a t ] ucptt.com