作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒]中木马TR/autorun.ud
时间Tue Jun 10 22:33:14 2008
※ 引述《zaqwerty (嘿嘿嘿)》之铭言:
: ※ 引述《zaqwerty (嘿嘿嘿)》之铭言:
: : 好像中木马了....= =
: : 很多程式都跑不太动
: : 像用antivir扫描 扫到了一个 C:/windows/,.exe
: : 此档案有问题 但写入保护没办法删除
: : 请问有人也是类似的状况吗
: : 拜托 帮帮我吧!!!! 感谢!!!
: Sorry!! 刚刚用了Ad-Aware扫过一次
: 现在电脑状况好一点了
: 补上log档们
: combofix : http://kotuha.com/file/a41hk-combofix.html
: hijackthis : http://kotuha.com/file/YFjWB-hijackthis.html
: sreng : http://kotuha.com/file/K3UVL-SREngLOG.html
: 拜托各位高手了!!
开启hijackthis-> do system scan only
将
O4 - HKLM\..\Run: [kwdxlvru] C:\WINDOWS\wxvuobvt.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
O8 - Extra context menu item: &Search -
O20 - AppInit_DLLs:
这几项
前面打勾
fix check
重开机应可
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
1F:推 zaqwerty:感谢!! 我这就去弄弄看~ 06/10 22:52