作者jmy1 (米米)
看板AntiVirus
标题[中毒] 工作管理员无法开启
时间Wed Jul 2 13:55:18 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
上礼拜有用EFix扫过 第一次有删除档案如下
C:\WINDOWS\system32\ff.exe
C:\WINDOWS\system32\kavo1.dll
C:\WINDOWS\system32\tavo0.dll
C:\WINDOWS\system32\tavo1.dll
後来系统比较正常了
但是工作管理员一直叫不出来 按ctrl+alt+del之後
鼠标秒动一下 就没反应了 叫不出来
但这几天使用上都没有其他问题
单纯只有工作管理员死掉
想问说 如果要查这个问题 要怎麽处理
另外这几天autoCAD会不明原因自己关掉
Excel也会出现不明原因当掉
通常发生在开启第二个之後的档案之後就不明原因
造成错误 然後程式关闭了
由於没有工作管理员 没办法知道有什麽可疑程式在跑
所以上来求救
这台电脑用的是工地隔壁办公室的无线网路
所以连网很慢
区网中好像有毒虫 因为有两个无线网路
一定会有一个没办法连bbs 可以连bbs那边一定比较顺
以上几个问题 恳请板上的大哥帮忙想一下怎麽解决要怎麽用这麽慢的网路提供
给你们足够的资讯处理
以上 谢谢
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
Hijackthis:
SRENG :
扫毒报告 :
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.233.73.146