作者kingdomwang (命中注定我爱你)
看板AntiVirus
标题[中毒] 拜托帮我看一下 电脑进不去Windows一直重开机
时间Thu Aug 14 13:47:21 2008
1.问题描述：
昨天的时候 我的防毒软体F-secure一直跳出扫到病毒的视窗
是叫worm.win32.autorun.loo 然後我按delete
可是刚按delete完它又马上跳出来同样的视窗(只是档案位置一直跳
从C槽 D槽 E F槽)
一直跳很烦恼 所以我就重开机了
可是重开机後 刚进入Windows就马上会自动重开机
反正就进不去Windows 不过安全模式(+网路)可以进去
第一次发生这情形後 我有用Efix扫过 好像有删掉kavo.oxe, kxvo, kxvo.1xe等等的档案
不过还是一样进不去Windows 不过安全模式一值都是可以进去的
所以想来请教一下 我这情形怎麽解决
谢谢~~~
PS:F-secure安全模式下无法执行 所以我也有上线上扫毒的
不过很多都不能连 Panda第一次有扫成功 可是要E-mail注册 第2次要扫时就连不上了
拜托大家帮我看一下log档
2.扫毒报告：
No
3.系统辅助分析软体扫描报告：
Combofix
http://sun.cis.scu.edu.tw/~92a39/upload/31845.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/31846.txt
SREngLOG
http://sun.cis.scu.edu.tw/~92a39/upload/31847.txt
4.报告连结：
Combofix ：如上
Hijackthis：
SRENG ：
扫毒报告 ：no
谢谢大家了~~
希望能帮我解决这一问题
3Q~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.126.240.21
1F：推 junorn:你将C:\WINDOWS\system32\drivers\klif.sys档删掉在重开看 08/14 13:52
2F：推 lcjjaff:这个是不是也算乱数产生阿XD CF有时候可以全抓到XD有时不 08/14 14:20
3F：→ lcjjaff:行＠＠ 08/14 14:20
4F：推 junorn:Combofix在对kavo系列方面是用档案名称抓的，所以一定都抓 08/14 14:24
5F：→ junorn:的到 (但限档名要相同) 08/14 14:24
6F：→ lcjjaff:阿～我...发现我推错篇了XD 我要问的是av xp 2008那东西 08/14 14:29
7F：推 junorn:喔，antivirus 2008的话一样是抓档名，不过是用范围法 08/14 14:35
8F：→ junorn:所以没在那范围内就抓不到。 08/14 14:35