為什麼這篇KMS 病毒 PTT鄉民發文收入到精華區：因為在KMS 病毒 PTT這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者pionghouse (兵帥)看板AntiVirus標題[請益] 請問這是啥病毒？怎處理？時間T...
因自認電腦低能...
昨天隨身碟影印回來，發現win10內建防毒掃出以下的毒，刪除後，再重掃，又會出現...
https://i.imgur.com/pA7XeOw.jpg
不知各位達人怎麼處理呢？
因有重要的文書資料需處理，怕使用下去會有問題...
故上來po文求救！該如何操作？...謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.8.62.180
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1557825413.A.580.html
※ 編輯: pionghouse (39.8.62.180), 05/14/2019 17:17:35
推 Lukesky: 你沒附圖文啊05/14 17:20
剛補上推 DINJIAPC: 自己查google阿。05/14 17:28
嚴重的那兩個，谷歌查到特洛伊，但後面檔名不太一樣....autokms聽說可保留→ DINJIAPC: 花錢找店家！這裡不叫工具人板05/14 17:29
嗯...不過剛朋友指導用defender offline掃毒，好像解決了...隨身碟和系統重掃後顯示目前
沒有威脅...原來要這樣才行？
※ 編輯: pionghouse (39.8.62.180), 05/14/2019 18:15:33
噓 DINJIAPC: 你自己認為好了就好啊== 那是你的電腦又不是各位看官的 05/14 20:31
→ DINJIAPC: 連個掃描結果 log工具產生的紀錄都沒有 那就這樣了 05/14 20:31
噓 DINJIAPC: 路徑補上來 05/14 20:34
推 DINJIAPC: Kms不是每個tools都正常，有些路徑就是惡意程式。 算了 05/14 20:36
→ DINJIAPC: ，自己沒重獲合法序號前 講啥都沒用 05/14 20:36
噓 DINJIAPC: 再來我要看到的是離線掃描完的結果！不是一開始殺不完 05/14 20:38
→ DINJIAPC: 的紀錄。 05/14 20:38
推 DINJIAPC: Kvrt,hitmanpro ,Eset scaner用一用 05/14 20:41
→ DINJIAPC: 了 妳自己要去確認被改的地方有沒有回來 05/14 20:50
→ fatstan: …… 05/15 07:36
推 DINJIAPC: 一開始自己找人修就不會有這麼多問題。誰會知道你kms工 05/15 08:05
→ DINJIAPC: 具裝的是那套。離線強殺會嘗試開機時就刪除所有不是微軟 05/15 08:05
→ DINJIAPC: 認可的東西。kms授權被殺乾淨了。我請問你最後還不是要 05/15 08:05
→ DINJIAPC: 重新再動一次= = 05/15 08:05
推 DINJIAPC: 既然krt都可以講的言之鑿鑿了。再提kms tool要怎處理也 05/15 08:09
→ DINJIAPC: 不過分嘛 05/15 08:09
推 DINJIAPC: 自己查了也自己認為有解決了 很好啊 棒棒der內 不是照F 05/15 08:24
→ DINJIAPC: 大你要求再做嗎！ 05/15 08:24
→ fatstan: 我並沒有要求你好嗎…… 05/15 08:56
→ fatstan: 只是想講事情解決就好了 不要管太多 05/15 08:59
→ fatstan: 讓心情好一點有助於身體健康 05/15 09:05
噓 gwofeng: 隨便載個防毒軟體來用，殺不掉再來求救 05/15 09:18
推 greg7575: kms 還要解釋什麼啦。嘻嘻 05/15 22:21
噓 DINJIAPC: 事情有解決？在我看起來隨便問問根本就是87問題！當自己 05/17 17:20
→ DINJIAPC: 症狀都感冒吃服冒就行了是嗎？ 05/17 17:20
噓 DINJIAPC: Windows7下的mse是薄弱到不行的防毒，也沒有開機搶殺， 05/17 17:28
→ DINJIAPC: 防毒會叫卻不思考源頭在哪。有沒有入侵風險？只會想說 05/17 17:28
→ DINJIAPC: 防毒有叫我問問看好了==。其他掃描器,報表記錄會不知道 05/17 17:28
→ DINJIAPC: 要列出來？事發之前做過哪些操作？為什麼右下角會有廣告 05/17 17:28
→ DINJIAPC: 視窗彈出來？自己的電腦到底被裝了哪些東西？ 05/17 17:28
推 DINJIAPC: 只會叫我掃到了 ooxxx啊怎麼辦？ 是不是都喜歡和我一樣 05/17 17:30
→ DINJIAPC: 咳了三個月都以為是感冒一樣的天真？ 05/17 17:30
推 DINJIAPC: Miki桑，我現在就是要強迫你學著真正去解決問題！ 05/17 17:51
噓 fatstan: 那還回那麼多 05/17 18:14
→ ifudosks54: 樓上講話能別那麼咄咄逼人嗎，說話留些餘地點吧... 05/17 18:14
→ ifudosks54: 雖然就像之前幾串講的一下，確實人家是沒付給你錢 05/17 18:14
→ ifudosks54: 但問的人也沒強求一定要你回，你想回答是你自己的決定 05/17 18:15
→ ifudosks54: 不高興大可以放生事主，沒有必要邊人身攻擊邊罵又要答 05/17 18:16
→ ifudosks54: 而且事主最後也不是靠D大的推文解決問題的不是嗎? 05/17 18:16
→ ifudosks54: 自逛板以來就發現 D大很常把所有發問的人當成同個群體 05/17 18:17
→ ifudosks54: 以一個人犯錯=所有人都一定會犯的錯為前提去罵任何人 05/17 18:17
→ ifudosks54: 這樣真的很不理智，很多事主沒做也沒說的事都能拿來罵 05/17 18:17
→ ifudosks54: 個人認為這才是D大無關乎專業技術面 而被人垢病的地方 05/17 18:18
→ fatstan: 不是朋友指導嗎??? 05/17 18:19
→ ifudosks54: D大確實有專業知識沒錯，但你的常識對不懂電腦的人 05/17 18:19
→ ifudosks54: 來說不一定是日常必定學到的事，也許你覺得說明很白話 05/17 18:19
→ ifudosks54: 但是沒有基礎的一般人不一定懂你的邏輯跟用詞 05/17 18:19
→ ifudosks54: 先前在Browsers上Fx元件失效的串剛好就很能體現這點 05/17 18:20
→ ifudosks54: 推文的人都說啟用指令要下在Chrome內部 但什麼是內部 05/17 18:21
→ ifudosks54: 要在哪邊才能進到內部也沒有人出來說明 我只能一直試 05/17 18:21
→ ifudosks54: 最後才知道那不是在Chrome(瀏覽器)輸入，是在fx輸入 05/17 18:22
→ ifudosks54: 這種誤區就是雙方知識不對等下會出現的差異 05/17 18:22
→ ifudosks54: D大願意幫大家是好心沒錯，但其實沒有任何人強制你做 05/17 18:23
→ ifudosks54: 當然也沒有人有義務要求你幫好做到滿意 05/17 18:24
→ ifudosks54: 不開心不要幫就好，真的沒必要搞的大家都不愉快 05/17 18:24
→ ifudosks54: 言盡於此 05/17 18:26
推 DINJIAPC: 你說對了一點，為什麼你會認為問幾句話就會換的完整的 05/17 20:06
→ DINJIAPC: 解法？這就這群人最明顯的事實 05/17 20:06
推 DINJIAPC: 為什是群人？我下面補的全是為最新已刪除的提問回的！ 05/17 20:15
→ DINJIAPC: 原本的問題是mse掃到Occamy.c 有刪除 再掃描後沒掃到 05/17 20:15
→ DINJIAPC: 請問之後要做什麼 05/17 20:15
推 DINJIAPC: 另外54哥 你的原問題是火狐的套件有問題吧？那請問你喔 05/17 20:17
→ DINJIAPC: 怎麼會認為和chrome有關係？ 如果你沒裝呢？ 05/17 20:17
推 DINJIAPC: 你自己知道知識是不對等的卻還要問一堆明顯的幹話？然 05/17 20:20
→ DINJIAPC: 後才來說都不愉快？你咳半天會不會想到要去照x光呢？ 05/17 20:20
噓 DINJIAPC: 你們現在的想法就是告訴大家我不想照啊 05/17 20:22
→ ifudosks54: 你誤會了，我在那板上一個字都沒吭過，是到處爬文勘 05/17 20:40
→ ifudosks54: 誤成功後，逛版看到有人反應看不懂說明後，很有共感 05/17 20:40
→ ifudosks54: ，聯想到這串才提出，我本身沒騷擾過誰，也沒有對誰 05/17 20:40
→ ifudosks54: 辱罵跟抱怨 05/17 20:40
推 DINJIAPC: 原文章列來瞧瞧。我很少看其他版 05/17 20:43
→ ifudosks54: 針對你的問題回答一下，就算我沒裝，我大概依然還是 05/17 20:44
→ ifudosks54: 會以為要換瀏覽器，因為我沒有fx內部有其他模擬環境 05/17 20:44
→ ifudosks54: 的知識 05/17 20:44
→ ifudosks54: 問題本身已經解決了，D大可以不用麻煩啦(官方也發更 05/17 20:46
→ ifudosks54: 新了)，我只是單純舉例用而已，原串系列差不多在前4 05/17 20:46
→ ifudosks54: 頁間 05/17 20:46
推 DINJIAPC: 並不是模擬環境。firefox體系的含gc本身實際上的設定参 05/17 20:49
→ DINJIAPC: 數本來就是隱藏的 05/17 20:49
→ DINJIAPC: 自己喔去爬：firefox config 設定 05/17 20:50
推 ifudosks54: @@原來如此，看來我果然還是有點搞錯了，謝謝D大提醒 05/17 21:00
→ ifudosks54: 解說XD 05/17 21:00
→ DINJIAPC: 防毒軟體和其他應用程式的不同在於 。遇到的問題弄的不 05/17 21:06
→ DINJIAPC: 好，有時效性，有危害性。系統本來就是要做到重灌步驟 05/17 21:06
→ DINJIAPC: 的。你的乙拉 ae有技術非技術問題會想要直接到重裝系統 05/17 21:06
→ DINJIAPC: 嗎。我相信應該是不會比較多啦。光是這一點就已經說明 05/17 21:06
→ DINJIAPC: 一切了 05/17 21:06
推 DINJIAPC: 求救文的標準就是 置頂的古老文章。工具不合時宜，我也 05/17 21:28
→ DINJIAPC: 翻新過了。那請問你們有照遊戲規則在走的有幾人?這個不 05/17 21:28
→ DINJIAPC: 能做標準那就是發問者自己問題了。既然是這樣我當然不 05/17 21:28
→ DINJIAPC: 會客氣。 05/17 21:28
→ fatstan: 不如自己創版好了 用你的帳號來當版名好了 05/17 21:40
→ fatstan: 都可以很不客氣刪版友推文了 05/17 21:43
→ DINJIAPC: 不如發大財 防毒板發大財 都可以回發大財 05/18 04:01
→ fatstan: PTT非營利 沒辦法像私人電腦工作室一樣收費發大財喔 05/18 07:59
→ sam613: 鬼扯什麼發大財也很無謂，不想看到黑單就好了 05/18 09:27
→ dennisxkimo: 影印店是收集病毒樣本的好地方 05/19 15:12
→ OPPOR9: 影印店還是開雲端去用的安全 05/23 22:20
噓 relio: KMS用盜版作業系統還敢貼上來 06/04 03:35
→ wenjie0810: 教育機構一堆都是用kms授權的，不要井底蛙 06/12 00:53
推 DINJIAPC: Kms合法的方式是用指令啟動 不是用某個會在sYstem32 底 07/04 05:20
→ DINJIAPC: 下找到破解器的執行檔 07/04 05:20