作者treetreeli (treetreeli)
看板AntiVirus
标题[中毒] antispyware 2008 XP
时间Thu Aug 14 17:38:32 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
下载音乐的时候不小心执行到一个不明的程式
之後他就跳出许多我被感染了、建议安装antispyware 2008 XP的视窗
还把我的桌面换成一个很恐怖的样子
http://homepage.ntu.edu.tw/~b94901142/virus/1.jpg
开始功能表很多选项不见了(程式集、我的电脑、搜寻、执行、登出...)
打开我的电脑只剩下e槽看的见(不过其他槽还是找得到)
工作管理员、显示也不能用(会跳出视窗说被系统管理员关闭)
起初我没发现是骗人的 於是都乖乖的照着它的步骤
慢慢才觉得不对劲....
後来爬了板上的几篇文章
发现大家中的好像是antivirus 2008 XP
也跟我的情况很类似
不过我有点太急了 想说死马当活马医
就照着之前的几篇文章 用hijackthis otmoveit乱删了一些东西
最後还是没办法清乾净 让我有点害怕
该不会我不小心铸下大错 把事情弄得更复杂了@@
我全部的扫毒顺序就是
小红伞-----spyware doctor-----hijackthis-----otmoveit
现在我的电脑三不五时就会跳出警告的视窗 要我安装防毒软体的视窗
不然就是下面的视窗列黄黄的一直闪
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
我是用小红伞,执行全区扫描时有扫出两个档案,
不过因为太心慌了,没有把报告留下来就急着把它删掉了
後来爬板看到有板友推荐google软体集里的spyware doctor
也用了一下 也不知道究竟删了哪些东西 orz
3.系统辅助分析软体扫描报告:
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :不好意思,我找到的连结都失效了@@
Hijackthis:
http://homepage.ntu.edu.tw/~b94901142/virus/hijackthis.log
SRENG :
http://homepage.ntu.edu.tw/~b94901142/virus/SREngLOG.log
扫毒报告 :
请各位热心的板友帮我看一下了
这个缠人的病毒真的让我感到无能为力 orz
谢谢大家!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.251.220
1F:推 lcjjaff:跑个combofix 08/14 17:55
2F:→ lcjjaff:PO文范例里面有~~ 这个CF有不小的机会可以删掉 08/14 17:56
3F:→ treetreeli:我试过 po文范例里的三个连结都失效了 08/15 00:01
4F:→ treetreeli:google也找不到有效的连结 08/15 00:01
5F:→ treetreeli:有人可以提供一下有效的网址吗 谢谢!! 08/15 00:11
6F:推 AsakuRacing:等一下喔 我上传到便当狗 08/15 11:59