作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒] 木马病毒杀不掉
时间Wed Jun 11 17:25:11 2008
※ 引述《windfeather (W.F苍羽我)》之铭言：
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：
: http://sun.cis.scu.edu.tw/~92a39/upload/30448.txt
: Hijackthis：
: http://sun.cis.scu.edu.tw/~92a39/upload/30447.txt
: SRENG ：
: http://sun.cis.scu.edu.tw/~92a39/upload/30449.txt
: Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
: 麻烦各位了，感激不尽
分两个部分来做好了XD
开启Hijackthis-> do system scan only
将
O2 - BHO: (no name) - {0AB7C54C-0E7F-4596-AF70-F0E28992C788} -
O2 - BHO: (no name) - {522FBA64-7812-4BDE-81FC-50075E4C7800} - C:\WINDOWS
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C68B0149-C717-4041-BF00-C21569B97019} - C:\WINDOWS
O2 - BHO: (no name) - {D868C2D4-502C-4488-A9D7-BF0A61F42261} - C:\WINDOWS
这几项前面打勾(如果没有看到略过,Efix有删掉部分，不确定有没有再生)
然後fix check
然後，
复制~~内之文字(不能缺，不能断行喔！)，
贴到笔记本里，将档案名称存为 CFScript.txt
然後将这个档案拉到Combofix里（如下图所示）
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
跑完後(如果要求重开机就重开吧)
重新开机看有无好转吧
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Driver::
62k1aetkq6
9ybxqo
cxz8eys7y
jl48iahav3
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
1F：推 windfeather:感谢，劳烦你的指导了 06/11 19:59