作者myboss (空白格)
看板AntiVirus
标题Re: [中毒] Worm.Lover.a
时间Sun Aug 10 23:34:34 2008
※ 引述《watch (世事如棋，乾坤莫测)》之铭言：
: ※ 引述《watch (世事如棋，乾坤莫测)》之铭言：
: : 我决定参考 fabled 板友说的方法把 IE7.0 先移除再重灌
: : 晚点再来回报状况 ^^"
: 移除 IE 7.0 後版本回到6.0
: 然後又去 Windows Update 重新安装 7.0 後问题仍是存在
: 请好心的大大帮我看一下 log
: Combofix： http://sun.cis.scu.edu.tw/~92a39/upload/31764.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/31765.txt
: SRENG： http://sun.cis.scu.edu.tw/~92a39/upload/31766.txt
: 拜托各位高手了 <(＿ ＿)>
这个病毒好可怕囧
杀不掉..扩散又很快
刚刚杀了，一扫毒又跑出来
而且刚刚电脑还跑出警示..Windows的档案保护
说：Windows正确执行所需的档案已被无法识别的版本取代
Windows必须还原这些档案的原始版本，才能维持系统的稳定性。
现在请插入您的Windows XP Home Edition Service Pack 3 CD
去哪生啊？囧 我是从微软的update更新的
很多地方都被感染了，一扫十几个
用电脑这些年还没这麽惨过囧..
iexplore.exe
System Volume Information
Nt Service Pack Uninstall 的 msconfig.exe
连PChealth害ServicePack都被感染了...
感觉整台好像要报废了..
请高手帮帮忙
大陆的网真的是!@#$%^&
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.136.67
1F：→ myboss:用卡巴线上单一档案扫毒扫不到.. 08/10 23:41
2F：推 junorn:将档案贴到置底空间po上来。 08/10 23:42
3F：推 junorn:并提供扫描到的防毒软体名称 08/10 23:43
4F：→ myboss:请问置底空间是? 刚宽频还被断线，系统说装置出问题.. 08/10 23:49
5F：→ myboss:马上又联想到是不是病毒囧 可怕.. 08/10 23:49
6F：推 junorn:恩....将中毒的档案贴到免费空间好了，我会将该档案寄到 08/10 23:50
7F：→ guestguests:置底空间是这篇□ [公告] 要ｐｏ LOG档前先来看一下! 08/10 23:50
8F：→ junorn:防毒厂商监定，直觉还是误判...在误判的前提下删档案之後 08/10 23:51
9F：→ guestguests:发言前请先做功课 08/10 23:51
10F：→ junorn:会造成系统不稳定那很正常的 08/10 23:51
11F：→ myboss:谢谢两位指导，爬文方面我会检讨囧..sorry 08/11 00:54