作者tgjboy (王建民加油啦^^)
看板AntiVirus
标题[中毒] 在system volume information 发现病毒
时间Thu Jul 10 08:54:31 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
有很多小问题,不确定是病毒所造成
1.即时通想改昵称时会显示发生问题,必须关闭
2.昨天微软update一直失败(正版XP)
3.感觉开关机速度有变慢一点
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
system volume information 有发现病毒,已删除(用 Avast!扫)
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
Combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/31185.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31186.txt
SRENG:
http://sun.cis.scu.edu.tw/~92a39/upload/31187.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 119.14.74.212
※ 编辑: tgjboy 来自: 119.14.74.212 (07/10 08:55)
1F:推 junorn:这边看没有特别异常的东西 07/10 09:23
2F:推 hirokofan:这个位置是系统还原 07/10 09:39