PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 昨天晚上玩游戏时ping飙高 後来才看到被ip168.95.1.1 Portscan 马上离线完全扫描没中毒 不过今天刚才要上网时 ptt、google、yahoo都连不上 IE像当掉一样 防毒软体也没办法更新病毒码 安全纪录有两个地方修改 PROCEXP90.SYS和enet service.exe 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://kotuha.com/file/ZFP8s-ComboFix.html Hijackthis：http://kotuha.com/file/Qx2v7-hijackthis.html SRENG ：http://kotuha.com/file/1D3DT-SREngLOG.html 扫毒报告 ：http://kotuha.com/file/zM7N4-Norton.html 谢谢帮看 补充一下 附图1http://kotuha.com/file/FtJAC-port1.html 当我PO文时又被Portscan 附图3http://kotuha.com/file/SclxL-port3.html ip72.172.88.228 ip78.172.90.74 ip38.107.161.224 所以再扫描一次 Combofix:http://sun.cis.scu.edu.tw/~92a39/upload/32816.txt hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/32817.txt sreng2:http://sun.cis.scu.edu.tw/~92a39/upload/32818.txt EFix484:http://sun.cis.scu.edu.tw/~92a39/upload/32819.txt 此外当跑完ComboFix後，Windows Defender问我要套用哪种动作?拒绝或许可? http://sun.cis.scu.edu.tw/~92a39/upload/32820.txt 防毒软体的病毒码我已经用别台电脑下载手动安装更新，重新扫描也没发现 先离线谢谢收看 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.229.101.115 ※ 编辑: skery3188 来自: 61.229.113.60 (10/08 22:20) ※ 编辑: skery3188 来自: 61.224.64.184 (10/08 23:00) ※ 编辑: skery3188 来自: 61.224.64.184 (10/08 23:09)