作者windfeather (W.F苍羽我)
看板AntiVirus
标题[中毒] 木马病毒杀不掉
时间Wed Jun 11 16:38:08 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
首页不断受到替换
开启IE或我的电脑也都会变得很迟缓
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
请务必补上扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
使用NOD扫过了
但主要出现的bho.ndw trojan跟agent trojan一直无法移除
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)：
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30448.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30447.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30449.txt
Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
麻烦各位了，感激不尽
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.254.21.147
※ 编辑: windfeather 来自: 122.254.21.147 (06/11 16:38)
1F：→ lcjjaff:再加跑个Efix把Efix的log也贴上来 06/11 16:54
2F：→ lcjjaff:Efix有处理到部分BHO的问题 06/11 16:55
4F：推 vfhwsnhoks:感谢accw wkwtb jackden 三位网友的指教 小弟已看到电 06/11 23:31
5F：→ vfhwsnhoks:非常抱歉 推错篇 0rz 06/11 23:32