作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒] IE会跳出广告视窗
时间Fri Jul 25 22:38:34 2008
※ 引述《nilovehere (忙)》之铭言：
: PO文请使用下列格式并将有要求的档案附上
: 资料越详细才有办法了解情况并作适当处理
: 1.问题描述：
: 开IE会不定时自动跳出广告视窗,都是大陆网页
: 2.扫毒报告：
: 3.系统辅助分析软体扫描报告：
: 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31508.txt
: Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31509.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31510.txt
: 求各位大大帮忙了~~感谢 <(_ _)>
复制~~内之文字(不能缺，不能断行喔！)，
贴到笔记本里，将档案名称存为 CFScript.txt
然後将这个档案拉到Combofix里（如下图所示）
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
跑完後(如果要求重开机就重开吧)
重新开机看有无好转吧
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grid Service"=-
Driver::
xblnmkp5nw
xjfz2lr859
kayguly
aa39b5f0012591ef
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
1F：推 nilovehere:没有什麽改变耶> < 广告还是一样跑出来 07/26 19:42
那下载Otmoveit2
http://tinyurl.com/478eep
开启otmoveit2
复制
C:\WINDOWS\wc98pp.dll
贴到otmoveit左边框框里，按下 move it
看这样有没有好转吧～
如果没有的话～把combofix用CFscript跑完的log贴上来吧
※ 编辑: lcjjaff 来自: 140.112.63.194 (07/26 21:44)
2F：推 nilovehere:把那个档move掉了 目前观察中 07/27 22:57
3F：→ nilovehere:不过用CFscript跑combofix的时候NOD32会跑出病毒通知?? 07/27 22:58
4F：推 junorn:正常的，那是防毒测试。 07/27 23:02
5F：→ junorn:CF会建立一个各防毒厂用来测试防毒是否有正常运作的档案 07/27 23:03
6F：→ junorn:来测试防毒是不是已经被病毒干掉。 07/27 23:03
7F：推 nilovehere:喔喔~我明白了^^ 下面是新的log 07/27 23:26