作者mercuryboy (嘎一呀八度~~~~~)
看板AntiVirus
标题[问题] 麻烦帮忙看一下 谢谢
时间Tue Jun 10 13:39:57 2008
PO文前请先阅读下列指示:
1.在PO文前请先阅读置底 "PO文前需先作的事"以及 "FAQ" 後,如无法解决在PO文
如不清楚是否为中毒问题者请先使用本身电脑安装的扫毒软体或线上扫毒做全机扫描
如扫描无问题者请於此分类即 [问题] 格式PO文
如有防毒软体或系统分析软体使用上问题则请使用 [软体] 格式PO文
如有扫描到病毒者,请将扫描结果纪录下来後使用 [中毒] 格式PO文
但问题不见得一定是中毒造成的这点请注意,如不是病毒造成者请至相关专版询问
2.请将问题描述在下方:并将下方系统分析软体附上 (使用说明附在最下方)
我同学的电脑中毒了,但是她不会上PTT,所以我就帮她来问问高手们要怎麽处理了
有两个徵状:
1. 之前 msn 会丢奇怪连结给别人
2. 最近电脑开始 lag,CPU使用率提高
我有爬文找了类似的情况请她照着处理
不过情况似乎没有改善 @@a
我只好请她用 hijackthis 扫 log 档出来,看看是什麽问题
麻烦高手们指教一下
先说声谢谢了 ^ ^
Combofix :
HIJACKTHIS:
http://sun.cis.scu.edu.tw/~92a39/upload/30401.txt
Sreng :
3.系统分析软体使用说明: ( 请按Page Down,下方有说明 )
依照下方执行方式执行完毕之後,将扫描结果传到置底空间Po上来
如置底空间无法使用则请使用 http://www.kotuha.com
Combofix:http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
执行後,提示Type 1 to continue,or 2 to abort,输入1,然後按Enter
执行过程中请 "完全" 不要动电脑,时间大约为 1-10 分钟。
扫描完成後会自动开启一个纯文字档 (或两个,取其中的Combofix.txt或log.txt)
Hijackthis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
执行後,选 Do A System Scan And Save A Logfile
SRENG:
下载 http://olliekr.googlepages.com/SREng.PIF
执行主程式,进入 Smart Scan 页面
勾选 Verify The Digital Signature of Process Modules
按下 SCAN,跑完之後跳出的视窗按左下方Save report
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.168.78.127
1F:推 junorn:hijackthis报告里面没看到什麽异常的东西 06/10 13:43
2F:推 sopoor:搜寻 前文 msn病毒 06/10 19:30
3F:→ mercuryboy:感谢 junorn大大的帮忙 :) 也谢谢 sopoor大大的提醒 :) 06/11 00:22