作者ryu1018 (-----------------------)
看板AntiVirus
标题[中毒] 病毒警告跳个不停
时间Sat Oct 4 22:49:55 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
昨天忘了开了什麽网页，小红伞一直隔几分钟就跳出来病毒讯息
而且都是在ｉｅ暂存资料夹里面，不管我怎麽删除都没用
上网搜寻病毒资讯，也没找到什麽....
今天换装了卡巴，还是一样
只是卡巴会拦截下来，可是光拦截也没用
他还是一直出现，卡巴就一直拦截 （默）
扫来扫去都是下面那只病毒....
http://ryu1018.myweb.hinet.net/1004.JPG
想请问有什麽方法可以杀掉他吗 囧
2.扫毒报告：
3.系统辅助分析软体扫描报告：
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://ryu1018.myweb.hinet.net/ComboFix.txt
Hijackthis：
http://ryu1018.myweb.hinet.net/hijackthis.txt
SRENG ：
http://ryu1018.myweb.hinet.net/SREngLOG.txt
扫毒报告 ：
2008/10/4 下午 10:07:21 已侦测: Exploit.JS.RealPlr.nl
PCMan 2007 Combo hxxp://11.woyao918.com/14.htm
(病毒网址不要进去- -")
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.250.137
※ 编辑: ryu1018 来自: 122.116.250.137 (10/04 22:51)
※ 编辑: ryu1018 来自: 122.116.250.137 (10/04 23:00)
1F：推 junorn:现在还会吗？ 会的话加跑一下置底的EFix将报告贴上来 10/04 23:15
2F：→ ryu1018:还是会...至於那个efix 我执行後一下就关掉了 10/04 23:22
3F：推 junorn:重新下载在执行看看 10/04 23:22
4F：→ ryu1018:我有检查档案大小 也有重新下载 可是都是跑个1秒就关掉了 10/04 23:22
5F：→ ryu1018:我卡巴有先关掉 10/04 23:23
6F：推 junorn:那你现在是不开浏览器都会跳讯息出来吗？还是开了才会 10/04 23:25
7F：→ ryu1018:我PCMAN是都开着...所以他会一直跳出来@@ 10/04 23:27
8F：→ ryu1018:而且白天不会跳 都是晚上到凌晨这段时间才会出现病毒警告 10/04 23:27
9F：推 junorn:那尝试关掉观察看看 10/04 23:28
10F：→ junorn:晚上吗？你是宿网还是同一条线路上有其他台电脑？ 10/04 23:28
11F：→ ryu1018:是家里的网路 而且我旁边还一台电脑 没出现这个状况 10/04 23:31
12F：推 junorn:那你另一台电脑有开机吗？ 10/04 23:32
13F：→ ryu1018:没开机 10/04 23:34
14F：推 junorn:那可能还是要EF报告 10/04 23:34
15F：→ junorn:喔对了，你家除了这两台电脑以外还有没有其他电脑 10/04 23:37
16F：→ junorn:网路是用一般adsl还是社区网路？ 10/04 23:37
17F：→ ryu1018:HINET 10M/2M光纤 10/04 23:37
18F：→ ryu1018:我看倒推文说有人跑出现error log 跟我一样@@ 10/04 23:38
20F：推 junorn:那顺便贴上来看看，另外就是你有用防毒软体做全机扫描吗? 10/04 23:41
21F：→ ryu1018:有用卡巴完整扫 可是没扫到什麽... 10/04 23:42
22F：推 junorn:那可能就没办法了，这边看不到什麽异常的地方，我觉得还是 10/04 23:44
23F：→ junorn:arp那一类的攻击 10/04 23:44
24F：→ ryu1018:不然卡巴勾选不要在通知了 反正都有挡到 随便他了.... 10/04 23:45
25F：→ ryu1018:看哪天边时间多 重灌好了....谢谢你的帮忙了 <(_ _)> 10/04 23:45