作者Edwardkiller (史上最帅 杀手)
看板AntiVirus
标题[中毒] 毒删除 开机又跑出来
时间Thu Jun 26 15:56:23 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
几天前朋友MSN传了一个奇怪的网址给我
我点进去发现是要输入MSN帐号密码的网页
所以就赶快关掉并且没输入任何资料
我以为不会怎样
结果过了一两天後电脑就中毒了
虽然NOD32侦测的到并删除
但是每次开机就会再次出现
真的是很烦不知道如何解决
附图
以下图片是NOD32侦测的情况
http://img80.imageshack.us/my.php?image=85015131fl1.png
开机会跑出来的视窗
http://img237.imageshack.us/my.php?image=37285624og5.png
2.扫毒报告
在system32有扫到毒
附图
http://img237.imageshack.us/my.php?image=92442771zp3.png
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30830.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30831.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30832.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.118.234.62
1F：推 chanjay:我自己个人经验..NOD很多毒找不到..解毒能力也.... 06/26 16:04
2F：→ Edwardkiller:NOD32有找到毒也删除了 问题是每次开机毒又出现 06/26 17:42
3F：→ Edwardkiller:真的不知道要怎麽办 06/26 17:42
4F：推 junorn:剩两分钟应该够回 06/26 17:58