作者bootnew (newlife)
看板AntiVirus
标题Re: [中毒] 桌面绑架..
时间Tue Aug 26 16:35:29 2008
※ 引述《sunnyvisit (visit)》之铭言：
: PO文请使用下列格式并将有要求的档案附上
: 资料越详细才有办法了解情况并作适当处理
: 1.问题描述：
: 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
: 今天下午电脑就怪怪的了
: 开机常常没办法到桌面
: 就算到了桌面，就会发现桌面被改成Warning! Spyware detected on your computer
: ...文字图片组成的桌面，更改桌面的选项也消失了
: 只能利用开启图片时设定桌面，但是重开机又恢复了...
: 然後也多了一个antivirus xp 2008的程式..(我也没安装...)
: 因为怀疑中毒了
: 所以就进入安全模式扫毒..
: 用CCleaner清理一下
: 然後就用spybot s&d 扫描
: 但是执行到一半就当机了....
: 跑到蓝白画面= =每次扫每次当...
: 最後我就扫到一半就先清掉了一些东西
: antivirus xp 2008扫掉了
: 但是桌面还是一直被改
: 蓝白画面还是一直出现....
: 有记到两组数字0x00000100 & 0x0000002B...
: 可以上网
: 但是却没办法更新防毒程式
: 板上的程式连结也没办法开启
: 似乎是只要连到防毒软体就无法开启...
: 开其他网页就可以....
: 2.扫毒报告：
: 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
: 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
: C:\Windows\System32 C:\Windows C:\Program Files
: 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
: 线上扫毒使用方式请看
: 不好意思...LOG被清掉了~"~
: 3.系统辅助分析软体扫描报告：
: 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
: 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
: 使用方式：
: Combofix： http://reinfors.googlepages.com/Combofix.html
: Hijackthis： http://reinfors.googlepages.com/Hijackthis
: SRENG： http://reinfors.googlepages.com/SRENG.html
: 如无法使用网路请看 1 - 8 使用方式
: 连上软体就无法开启...~"~
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：
: Hijackthis：
: SRENG ：
: 扫毒报告 ：
: 不好意思报告被删掉了~"~
: 而且每次扫毒扫到一半就变成蓝白画面
: 之後就重开机了>"<
: 不好意思
: 麻烦板上的各位替小弟解答~"~
: 先谢谢了>"<
我也是发生跟这位大大一样的问题
想问板上的各位大哥要怎麽解决
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.120.90.229
1F：→ afw:很多人中了～爬文吧，有Malwarebytes' Anti-Malware 可解 08/26 17:19