作者 主題: 病毒和更新問題  (閱讀 5452 次)

0 會員 與 1 訪客 正在閱讀本文。

離線 furano

  • 新會員
  • *
  • 文章數: 3
    • 檢視個人資料
病毒和更新問題
« 於: 五月 26, 2010, 04:30:46 下午 »
1不知道為什麼灌了免費中文版後都會出現警告:
 檔案'C:\System Volume Information\_restore{5E1079B8-5865-48E2-8F09-D0F935E8C7A1}\RP46    \A0004514.dll'偵測到惡意程式'TR/Dropper.Gen [trojan]'。處理動作:允許存取

 檔案'D:\System Volume Information\_restore{5E1079B8-5865-48E2-8F09-D0F935E8C7A1}\RP49    \A0004932.exe'偵測到惡意程式'TR/PWS.20480 [trojan]'。處理動作:刪除檔案

 檔案'D:\System Volume Information\_restore{5E1079B8-5865-48E2-8F09-D0F935E8C7A1}\RP1    \A0000016.exe'偵測到惡意程式'TR/PWS.20480 [trojan]'。處理動作:拒絕存取

 我知道那是電腦的元還檔,剛開始在C:\電腦工司說沒關係,所以我就允許存取;後來連D:\也有,真奇
 怪!我是有設電腦環原點,但只有C:\而已,其他我都設百分之零啊!而且電腦公司他們也有設,但為什麼
 他們的就沒事!我有把環原關掉,再重新裝一次你們免費中文版,再開還遠啟動,但即時防護還是貞側到D:
 \的環原點,為什麼?可是手動掃瞄時無論是C:\或D:\又是一直都沒掃到病毒!

2這幾天不知道為什麼一直在事件出現警告訊息告訴我:
 
 在電腦 USER-2409339286 (192.168.0.1)更新小紅傘個人免費體驗版 - 僅供非商業使用成功
 下列的檔案是由http://62.146.66.182/update更新:
 vbase031.vdf 7.10.7.170
 aevdf.dat 7.10.7.170
 有重要的程式檔可下載,請至設定並選擇"開始產品更新"來載入及安裝新檔案。

 但我有到設定裡的一般裡的更新看,有產品更新,但只有自動下載安裝更新、如有產拼更新通知道使用者、
 只下載引擎和病毒定檔3個而已啊,後來我有找不到上面工具欄的更新裡有啟動產品更新,我有點擊它,請
 問是不是這樣就可以了呢?

3請問我看產品只到這年的七月初就到期了,不會再繼續了嗎?
 

離線 AviraTW

  • Global Moderator
  • Hero Member
  • *****
  • 文章數: 689
    • 檢視個人資料
    • 吉瑞科技
Re: 病毒和更新問題
« 回覆 #1 於: 五月 28, 2010, 08:51:18 上午 »
1. 表示您的電腦有中毒過,這些檔案被備份至系統還原的目錄下,那個目錄一般是沒有權限取存的。目前不知道您的系統是不是有中毒,保險起見,重新安裝系統。

系統還原設定問題,請確定設定是否設定錯了。

2. 更新成功,沒有問題。

3. 要看原廠的決定。
您一定會中毒,只是時間早晚的問題,所以,請記得定期備份重要檔案。

離線 furano

  • 新會員
  • *
  • 文章數: 3
    • 檢視個人資料
Re: 病毒和更新問題
« 回覆 #2 於: 五月 28, 2010, 11:50:20 上午 »
1可是我把環原關掉後就沒再出現警告了哩!而且且我之前有用掃瞄掃C:\和D:\全部都門掃到病毒啊!

2只要每半個小時更新病毒碼一次就會在事件訊息那會出現警告要我更新產品,怎麼會這樣?上禮拜也沒這
 樣!

離線 t73319

  • 新會員
  • *
  • 文章數: 11
    • 檢視個人資料
Re: 病毒和更新問題
« 回覆 #3 於: 五月 29, 2010, 12:32:56 下午 »
我來回答你這問題吧!
版主的方向是對的
你是中毒了
照特性來看
應該是中了所謂的"隨身碟病毒"
此病毒會破壞掉原本電腦的系統還原檔並寫入病毒到還原檔內造成有還原檔的假象!
關閉功能後不會跑病毒警示出來!是因為 當你關閉了系統還原檔
系統會自動刪除歷史儲存的還原檔~故不會再度出現警告

本人對此病毒小有研究
假如怕解毒不完全
可以到我的部落格參觀一下
http://www.wretch.cc/blog/t73319
抱歉版主~這不是廣告唷~