PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 之前使用固定ip架设伺服，没有开防火墙，关掉之後卡巴扫到71个病毒 删除完之後重开机卡巴扫到 1. 木马程式 Trojan-Downloader.Win32.Agent.tzj 档案: C:\WINDOWS\SYSTEM32\2MJU9XDCL.DLL 试过好多次删掉重开机都没办法删除 2. 重开机之後系统跟我说载入C\:WINDOWS\Downlo~1\fa2b.dll时发生错误 找不到指定的模组 3. 首页被大陆网站绑架，现在还不知道修复情形如何... 有时还会跳出奇怪广告视窗 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://danieltpe.myweb.hinet.net/log.txt Hijackthis：http://danieltpe.myweb.hinet.net/hijackthis.log SRENG ：http://danieltpe.myweb.hinet.net/SREngLOG.log 扫毒报告 ：http://danieltpe.myweb.hinet.net/K-report.txt -- 人总是在 无知 跟 愚蠢 之间挣扎 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.135.18.129