作者metallic (metallic)
看板AntiVirus
标题[中毒] 防毒软体无法执行 无法进入安全模式
时间Wed Jul 9 10:20:29 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
开机时防毒软体nod32无法自动启动，手动启动时会显示不是正确的win32应用程式。
开启spybot也没有反应。尝试用安全模式启动扫毒，在还没进入安全模式以前，电脑
便会自动重新启动。
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：无法执行
Hijackthis：无法执行
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31146.txt
扫毒报告 ：无法执行
**有执行C-F.exe成功扫描，扫描结果如下：
http://sun.cis.scu.edu.tw/~92a39/upload/31147.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.161.132.154
1F：推 Tequila7211:你的电脑内有一堆很可疑的隐藏执行程序 ex: 07/09 10:33
2F：→ Tequila7211:C:\WINDOWS\swreg.exe C:\WINDOWS\system32\cmd.exe 07/09 10:33
3F：→ Tequila7211:C:\C-F\swreg.cfexe 07/09 10:34
4F：→ Tequila7211:C:\WINDOWS\system32\drivers\hldrrr.exe 07/09 10:34
5F：推 junorn:现在还有问题吗？ 07/09 10:36
6F：→ Tequila7211:C:\Documents and Settings\Shark\Application Data\m 07/09 10:36
7F：→ Tequila7211:\flec006.exe 07/09 10:36
8F：→ junorn:如果防毒还是开不了的话就要重装,srosa.sys会破坏防毒 07/09 10:37
9F：→ Tequila7211:此外 Drivers内也有奇怪的档案 aeaudio.sys 07/09 10:38
10F：→ Tequila7211:srosa.sys 07/09 10:38
11F：推 junorn:交给T大处理，我要去忙了~ 07/09 10:39
12F：推 faris1003:版主GOOD JOB!!! 07/09 10:41
13F：→ metallic:所以上述的档案我只要删除就可以了吗?? 07/09 10:48
14F：→ metallic:我有尝试重新安装nod32 依然无法启动.. 07/09 10:49
15F：推 junorn:要重新下载安装档案，有重新下载吗？ 07/09 10:53
16F：推 Tequila7211:先停掉这些执行程序去砍一砍吧 尤其版大说的档案 07/09 10:54
17F：→ metallic:谢谢高手帮忙 我正在重新下载防毒安装 07/09 10:55
18F：推 junorn:aeaudio.sys不要砍，那可能是音效驱动 07/09 10:56
19F：→ junorn:cmd.exe也不要砍，那是命令列模式用的东西 07/09 10:56
20F：→ junorn:swreg.cfexe那是combofix用的东西也不要砍 07/09 10:56
21F：→ junorn:更我又被骂了...闪人 07/09 10:57
22F：→ metallic:T大列的hldrrr.exe flec006.exe srosa.sys在电脑中 07/09 11:02
23F：→ metallic:搜寻不到 是已经被删除了吗.. 07/09 11:03
24F：推 nonono123:Combofix : ( 其他遭删除的档案 ) 07/09 11:03
25F：→ nonono123:C:\Documents and Settings\Shark\Application Data\m\f 07/09 11:04
26F：→ nonono123:lec006.exe 07/09 11:04
27F：→ nonono123:C:\WINDOWS\system32\drivers\hldrrr.exe 07/09 11:04
28F：→ nonono123:C:\WINDOWS\system32\drivers\srosa.sys 07/09 11:04
29F：→ nonono123:C-F报告都有写多少看一下吧？ 07/09 11:04
30F：→ metallic:不好意思..我是门外汉等级 下次会多注意 07/09 11:06
31F：→ metallic:目前spybot可以正常启动 先用spybot扫描中 07/09 11:06
32F：→ metallic:spybot扫到了Win32.Bagle.hi 07/09 11:30
33F：→ metallic:防毒软体已经可以正常运作了 07/09 11:51
34F：→ metallic:对於版大T大N大的帮助 感激不尽! 07/09 11:52