※ 引述《junorn (威廉华勒斯)》之铭言： : 使用Hijackthis选取下列项次修复 : (数字项次左边打勾後按Fix Checked，再不懂看下方网址) : http://reinfors.googlepages.com/fix1 : O4 - HKLM\..\RunOnce: [SpybotDeletingA6243] command /c del : "C:\WINDOWS\system32\kdaoa.exe" : O4 - HKLM\..\RunOnce: [SpybotDeletingC4040] cmd /c del : "C:\WINDOWS\system32\kdaoa.exe" : O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdaoa.exe] : C:\WINDOWS\system32\kdaoa.exe : 下载RIST : http://images.malwareremoval.com/random/RSIT.exe : 下载到桌面之後执行，执行後按Continue : 之後等他跑完，跑完之後会跳文字档出来 : 将那文字档内容传到置底空间贴上来 j大 我不能跑RSIT耶 ..... 跑一下後他跳出一个小视窗 " Line-1; Error : Error parsing function call. " 图 http://www2.ee.ntu.edu.tw/~b95202064/error.JPG 我按完确定後他就跳出了RSIT 所以应该是还没跑完 不过我在C槽下找到一个RSIT资料夹 里面有一份log 看起来并不完全 不过我还是传上来 http://sun.cis.scu.edu.tw/~92a39/upload/32980.txt 还有我要说一下 我早上7点多PO完log後就把 Spybot 删掉了 （因为我想说那是版上进版说要扫的软体 应该跟毒没关系所以就删了...） 因为这个动作 所以j大要我fix的3个机码中的前两个就不见了 所以我只有fix最後一个 ： O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdaoa.exe] C:\WINDOWS\system32\kdaoa.exe 不知道这有没有关系 ... (应该没有吧...) 另外 我刚刚又用Hijacktis扫了一下 发现多了一个疑似有问题的机码 O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdxpy.exe] C:\WINDOWS\system32\kdxpy.exe 还有 我从工具管理员看到处理程序里有一个是 tempo-F99.tmp 这应该是有问题的吧..... 该档案位於 C:\WINDOWS\Temp\ 之下 附上我刚刚跑的log Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/32981.txt SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/32982.txt 最後要说一声 junorn大 您辛苦了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.249.236