作者ventelp (生平最恨嘴炮人)
看板AntiVirus
标题[中毒] 许多网页登入时显示"无法显示网页"
时间Mon Jul 28 17:28:12 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
大概在一个多月前我的网路开始有这种问题:
如果是一般浏览网页和上bbs的话就很正常
但是凡是有"登入"这一个步骤的网页我几乎都不能进入(如yahoo.MSN.无名.博客来等等)
点了登入之後 都是跑很久 最後显示"无法显示网页"...
因为扫过毒了也还是一样~所以拿去给别人修
他检查之後发现系统的日期不对(但桌面右下角的日期时间是对的@@)
又发现是主机板电池快要没电的缘故
所以帮我换了主机板的电池
结果拿回来大概一周後
我的电脑自从一次正常关机以後就一睡不起.....= ="
送回原厂检查说是主机板整个坏了....(是不是跟换电池有关不得而知)
当然结果就是换了一个新的主机板
修好回来大概相安无事了两周多吧
现在又出现这种无法登入的问题...(同第一段)
网页变慢 关机也关比之前久
所以我櫰疑是不是中毒的缘故...
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/yXrZG-ComboFix.html
Hijackthis：
http://kotuha.com/file/yF8ST-hijackthis.html
SRENG ：
http://kotuha.com/file/EZaEK-SREngLOG.html
扫毒报告 ：
http://kotuha.com/file/3ZdDT-trend.html
(抱歉...找不到趋势的扫毒报告是哪一个
上面附的图是刚刚扫过以後的结果
没有病毒,有一个小间谍程式-已删除
然後就是上面一排的microsoft弱点 @@)
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.62.4
※ 编辑: ventelp 来自: 220.138.62.4 (07/28 17:32)
1F：推 junorn:没看到特别异常的程序 07/28 21:41
2F：推 Tequila7211:IFEO病毒 另外C:\WINDOWS\system32\msjetoledb40.ll 07/28 22:27
3F：→ Tequila7211:很可疑 07/28 22:27
4F：→ ventelp:囧 真的有病毒! 07/28 22:52
5F：→ Tequila7211:你用的AntiUSBVirus有问题 里面有恶意程式可能性很大 07/28 22:56
6F：→ Tequila7211:C:\WINDOWS\system32\msjetoledb40.dll感觉被替换 07/28 22:57
7F：→ ventelp:AntiUSBVirus还是在板上下载的...哭哭 07/28 22:59
8F：推 junorn:msjetoledb40.dll不是啦...那有点软的档案 07/28 23:01
9F：→ ventelp:不好意思再请问一下 这些有问题的地方要怎麽解决呢><" 07/28 23:02
10F：→ blman:请教Tequila7211, 你是怎麽判定AntiUSBVirus恶意可能性大? 07/28 23:02
11F：→ ventelp:还有这些病毒跟我的网路无法登入有直接关系吗@@a? 07/28 23:02
12F：推 junorn:那些不是毒啦... 07/28 23:04
13F：推 Tequila7211:<IFEO[folder.exe]><C:\WINDOWS\AntiUSBVirus.bat> 07/28 23:04
14F：→ Tequila7211:整个感觉很怪异...@@ 07/28 23:05
15F：→ Tequila7211:我是没用过 但是挂载一排很怪...如果是我误判 sorry 07/28 23:07
16F：→ Tequila7211:因为正常来说 不应该有这样一大排 07/28 23:07
17F：推 junorn:那是正常的，那运作方式本来就是用IFEO的方式 07/28 23:14