作者luke90512 (阿神)
看板AntiVirus
标题[中毒] 急..中j3ewro卡巴正在努力档..可是网路开始不稳..求救
时间Fri Dec 5 04:01:35 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
应该是中j3ewro.exe了，我用卡巴2009，虽然一直在拒绝他的动作，可是没有删掉它，
现在网路一段时间就会断一下。
爬文的结果看到该有的特徵我还没有，网路卡没显示惊叹号，tdi.sys、tcpip.sys、
psched.sys都还在，在System32底下只有找到jwedsfdo0.dll，kxvo、j3ewro都没，把
jwedsfdo0.dll删掉後情况也没有改善。
真的很紧急，怕网路就这样断了...请大家帮帮忙了，感谢!
2.扫毒报告：
不管有没有在安全模式下扫毒，都会在扫到一半时发生错误(我用的是KIS 2009)
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
报告在下面，因为第一次贴，不知道这样对不对，有错请大家告诉我...卡巴加油!在撑
一下>"<
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33650.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33651.txt
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.46.145.128
1F：推 faris1003:跑置底闪光然後在把防毒重装 12/05 09:00
2F：推 xiaoyao:jwedsfdo0.dll被拦截 所以不会下载kxvo.exe 12/05 10:32
3F：→ xiaoyao:重装KIS 2009 再全系统扫描 12/05 10:33