PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 执行解码器造成中毒 造成：1.首页绑架 网址是 http://www.3929.cn/?tn=102794 2.系统使用率飙高 (不过已在扫毒後解决) 3.扫出 oC5vor.dll 但是卡巴6.0 无法删除 到安全模式下也无法删除 2.扫毒报告： 木马程式 Trojan-Downloader.Win32.BHOSta.ej C:\WINDOWS\system32\oC5vor.dll 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： Hijackthis SRENG： 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/33652.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/33653.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/33654.txt 扫毒报告 ：adware http://sun.cis.scu.edu.tw/~92a39/upload/33655.txt spybot http://sun.cis.scu.edu.tw/~92a39/upload/33656.txt 执行过E-fix --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.230.180.176 ※ 编辑: whitemark 来自: 61.230.180.176 (12/05 10:47) ※ 编辑: whitemark 来自: 61.230.180.176 (12/05 10:48) ※ 编辑: whitemark 来自: 61.230.180.176 (12/05 10:49)