作者scotttomlee (淳)
看板AntiVirus
标题Re: [中毒] 电脑自动倒数60秒重开机, 可是扫不到疾 …
时间Sat Sep 27 12:16:02 2008
20080927 18:15 回报更新...
: 到安全模式下执行 然後在左边的视窗贴上以下东西
: EmptyTemp
: C:\WINDOWS\System32\v2messen.exe
: C:\WINDOWS\System32\sprint.dll
: C:\WINDOWS\System32\mssvch.dll
: 按下「MoveIt」，如果系统要求重开机，按「YES」
: 如果不行的话 跑Combofix/HijackThis/SRENG 然後把报告贴上来~
扫不到上面的档案...
spoolsv.exe则是之前就有了
(修改日期是今年4月，不过我上周才还原过一次...= =")
报告连结：
请将扫描报告(log)贴於下方
Combofix ：
http://s97.tku.edu.tw/~697000262/log.rar
Hijackthis：
http://s97.tku.edu.tw/~697000262/hijackthis.rar
SRENG ：
http://s97.tku.edu.tw/~697000262/SREngLOG.rar
扫毒报告 ：扫毒并没有扫到任何毒
将6个原来的档案先备份上来...看看是否要分析
http: //s97.tku.edu.tw/~697000262/spoolsv-old.rar
(PS.可能有问题的)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.217.246.65
※ 编辑: scotttomlee 来自: 61.217.246.65 (09/27 12:18)
1F：推 junorn:看起来应该是spoolsv.exe有问题没错。 09/27 12:25
2F：→ scotttomlee:那要直接板大提供的spoolsv.exe替换掉吗? 09/27 12:30
3F：推 junorn:恩，你看combofix里面有写的spoolsv.exe全部换掉 09/27 12:30
4F：→ scotttomlee:要不要将有问题的spoolsv.exe上传做分析? 09/27 12:41
5F：推 iTouch:J大提供的版本是5.1.2600.2696... 09/27 12:47
6F：→ iTouch:我system32下的是5.1.2600.5512 请问覆盖会不会有事阿ˊˋ 09/27 12:48
7F：推 junorn:spoolsv还好 09/27 12:49
8F：→ scotttomlee:了解~谢谢板大~等等全部置换掉... 09/27 12:51
9F：推 godmanntut:我覆盖过去不到几秒又变成四月份的..... 09/27 13:09
10F：→ scotttomlee:我system32底下的覆盖不过去 要在安全模式下覆盖吗? 09/27 13:14
11F：推 godmanntut:回楼上，的确是要在安全模式下覆盖喔 09/27 13:28
12F：→ scotttomlee:我的日期没变回去 (先恢复服务观察看看...在来回报 09/27 13:38
目前用了板大的档之後，看起来是没问题了...
另外我上面提供的(spoolsv-old.rar)压缩档
在使用18164篇提供的免费线上扫毒之後
发现病毒(只是不晓得是6个档中的哪个spoolsv.exe?)
资料如下：
http://www.virustotal.com/zh-tw/analisis/d8009ed64e8c88a689171f506bb6124a
目前电脑已经不会重开机了
感谢板大的帮忙与指导~
※ 编辑: scotttomlee 来自: 61.217.247.168 (09/27 18:18)