作者omiaoi731005 (有骨气的女人!!!)
看板AntiVirus
标题[中毒] 扫到infostealer...但是杀不掉!
时间Wed Jun 18 16:17:55 2008
1.问题描述：
公司嫩嫩的赛门铁克一直跳视窗出来，但是没办法杀掉他扫到的东西...
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30647.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30641.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30648.txt
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30663.txt
扫毒报告 ：
http://0rz.tw/8b4iA
谢谢各位大大!!
抱歉，已重新上传了^^
扫毒报告因为格式关系放在相簿里面，请见谅。
扫毒报告先扫了CRITICAL AREAS，现在正在扫整个电脑...
不过需要满长一段时间所以先PO上来，若需要完整的报告等扫完之後再PO上来!!!
已上传Efix的扫描报告了，谢谢^^
上传好了^^ 谢谢!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.248.91.142
1F：→ vagabondfox:呃… 你的log只有hijackthis是传成功的唷~ 06/18 16:28
※ 编辑: omiaoi731005 来自: 60.248.91.142 (06/18 16:57)
2F：推 junorn:跑个EFix然後将报告传上来 06/18 17:03
※ 编辑: omiaoi731005 来自: 60.248.91.142 (06/18 17:13)
3F：推 junorn:嗯....麻烦下载置底推文爆的那篇的EFix吧，你用的版本太旧 06/18 18:06
※ 编辑: omiaoi731005 来自: 60.248.91.142 (06/19 09:54)
4F：推 junorn:你找这个档案将他删除掉看看有没有好转 06/19 10:05
5F：→ junorn:C:\WINDOWS\system32\kbdswjr.dll 06/19 10:05
6F：→ omiaoi731005:还有一个档案是kbdswjr.nls也要删掉吗?谢谢^^ 06/19 10:30
7F：推 junorn:删 06/19 10:45
8F：→ omiaoi731005:我删好了!!!重扫一次看还有没有问题，谢谢你^^ 06/19 10:55
9F：→ omiaoi731005:赛门铁克扫完没东西，不过用卡巴斯基线上扫毒就很帅 06/19 12:41
10F：→ omiaoi731005:气的扫出一堆东西了XD"...请问降子电脑还有病毒吗? 06/19 12:41
12F：推 junorn:你扫到的是你史门铁壳的隔离区 06/19 12:44
13F：→ omiaoi731005:所以应该已经没问题罗!!!感谢^^ 06/19 13:19