作者mavis1201 (蛇来蛇去)
看板AntiVirus
标题[中毒] 帮我看一下LOG档，谢谢
时间Sat Jun 28 16:42:59 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
一直恶意的HTTP物件，删了很多特洛伊木马了。可是一直显示仍受到感染。
我是用卡巴软体扫毒的
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
===>已删除: 病毒 Virus.Win32.Alman.b
档案: C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\cdralw.sys.vir
===>已删除: 病毒 Virus.Win32.Alman.a
档案: C:\Documents and Settings\Compaq_Owner\Local Settings\
Temporary Internet Files\Content.IE5\80I0F9LK\down[1].gif//UPX
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/EvH67-log.html
Hijackthis：
http://kotuha.com/file/99WSp-hijackthis.html
SRENG ：
http://kotuha.com/file/90G4r-SREngLOG.html
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.71.41.245
1F：→ yukitowu:看到了LOG就大概知道原PO怎麽中的了w... 06/28 17:09
2F：→ yukitowu:原PO使用电脑的习惯可能要加强一点 多一点警觉性...w 06/28 17:10
3F：→ mavis1201:拜托说得更详细一点...谢谢ㄒㄒ 06/28 17:13
4F：推 junorn:跑一遍置底闪光文将报告贴上来 06/28 19:32