作者tmcping (TMC)
看板AntiVirus
标题[问题] 疑似kavo病毒 已照爬文过的处理方式处理但还是不能上网
时间Fri Aug 8 00:37:42 2008
2.请详细将问题描述在下方并建议使用系统分析软体附上：
我姐的电脑中毒,无法上网,我无法当面处理她电脑
我便请她去看装置管理员处网路卡是否有问题,果真出现黄色惊叹号!
我便照着17933那篇大大教的方法告诉我姐，请她跑完EFix後覆盖我给她的
vga.sys tcpip.sys档。但是，还是不能上网。板上的专业大大是否能帮忙
看是哪里没有处理好...若是真的上面步骤没有处理好,我会再请她重新执行
所有步骤一次 谢谢罗!
3.系统分析软体使用方式：
请尽可能将分析软体报告附上，解决机率才较高。
使用方式在下方连结内
Combofix : 我忘了传Combofix给她..只有让她跑EFix就先附上EFix的log.txt
http://sun.cis.scu.edu.tw/~92a39/upload/31696.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31697.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/31698.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.86.195
1F：→ lcjjaff:还是要补combofix ，只有这个软体有检查tcpip.sys 08/08 00:44
2F：→ faris1003:tdi.sys psched.sys tcpip.sys 三个一起copy过去吧 08/08 00:51
3F：→ tmcping:好~~~我会请我姐在处理一下 结果如何我会再回报 谢罗~ 08/08 08:41
4F：推 Tequila7211:有可能覆盖过去时 又被病毒的档案重新覆盖 08/08 09:50
5F：→ Tequila7211:建议你先关闭系统还原 仔细寻找system32底下资料夹 08/08 09:50
6F：→ Tequila7211:那三个档案 常会在dllcatch又会有备份一个 建议都先 08/08 09:51
7F：→ Tequila7211:砍乾净後才拿正常档案覆盖 08/08 09:51