作者bluesorrow ()
看板AntiVirus
标题[中毒] 中了antivir xp 2008
时间Wed Jul 23 01:07:02 2008
: 1.先尽量详细描述电脑问题:
下载软体时中标的,症状是它会假冒成防毒软体一直弹出视窗告诉你中毒了...
系统管理员也开不了...
: 2.提供扫毒结果:
: 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
: 如会扫描很久请最少扫描以下位置:
: C:\Windows\System32 C:\Windows C:\Program Files
: 请尽可能补上扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
: 线上扫毒使用方式请看,如有病毒请告知他的位置
Virus or unwanted program 'TR/Fakealert.AG [trojan]'
detected in file '
C:\WINDOWS\system32\pphc3adj0en0p.exe.
Action performed: Deny access
: 3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行):
: 请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
: 使用说明和下载连结如下:
: Combofix: http://reinfors.googlepages.com/Combofix.html
: Hijackthis: http://reinfors.googlepages.com/Hijackthis
: SRENG: http://reinfors.googlepages.com/SRENG.html
: 如无法使用网路请看 1 - 8 使用方式
用了COMBOFIX,跑完後好像没有用(之前有位同样中这只毒的版友好像可被combo修好)
小红伞一直侦测到,但是无法delete
: 4.报告连结:
: 请将上传的扫描报告(log)连结贴於下方 (全部都要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31453.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31452.txt \
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/31454.txt : 扫毒报告 :
: 以上程序无法执行者请说明原因。
先谢过各位高手了~
我在爬文时,发现前面有版友的解决方式用HJT去fix特定的码(不太懂)
不过这个码似乎不是固定的?因为我在报告里找不到同样的码
谢谢大家!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.129.62.1