作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒] IE会跳出广告视窗
时间Fri Jul 25 22:38:34 2008
※ 引述《nilovehere (忙)》之铭言:
: PO文请使用下列格式并将有要求的档案附上
: 资料越详细才有办法了解情况并作适当处理
: 1.问题描述:
: 开IE会不定时自动跳出广告视窗,都是大陆网页
: 2.扫毒报告:
: 3.系统辅助分析软体扫描报告:
: 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
: 4.报告连结:
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31508.txt
: Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31509.txt
: SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31510.txt
: 求各位大大帮忙了~~感谢 <(_ _)>
复制~~内之文字(不能缺,不能断行喔!),
贴到笔记本里,将档案名称存为 CFScript.txt
然後将这个档案拉到Combofix里(如下图所示)
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
跑完後(如果要求重开机就重开吧)
重新开机看有无好转吧
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grid Service"=-
Driver::
xblnmkp5nw
xjfz2lr859
kayguly
aa39b5f0012591ef
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
1F:推 nilovehere:没有什麽改变耶> < 广告还是一样跑出来 07/26 19:42
那下载Otmoveit2
http://tinyurl.com/478eep
开启otmoveit2
复制
C:\WINDOWS\wc98pp.dll
贴到otmoveit左边框框里,按下 move it
看这样有没有好转吧~
如果没有的话~把combofix用CFscript跑完的log贴上来吧
※ 编辑: lcjjaff 来自: 140.112.63.194 (07/26 21:44)
2F:推 nilovehere:把那个档move掉了 目前观察中 07/27 22:57
3F:→ nilovehere:不过用CFscript跑combofix的时候NOD32会跑出病毒通知?? 07/27 22:58
4F:推 junorn:正常的,那是防毒测试。 07/27 23:02
5F:→ junorn:CF会建立一个各防毒厂用来测试防毒是否有正常运作的档案 07/27 23:03
6F:→ junorn:来测试防毒是不是已经被病毒干掉。 07/27 23:03
7F:推 nilovehere:喔喔~我明白了^^ 下面是新的log 07/27 23:26