作者sky80420 (乱舞风华)
看板AntiVirus
标题[中毒] 电脑快不行了..
时间Sat Dec 13 01:54:27 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：自从开启了某个大陆网站，
电脑一开机就会跑出很多个cmd.exe程式，
然後工作管理员会出现xxxxxx(数字).txt 吃蛮多资源的。
附图:
http://img176.imageshack.us/my.php?image=windowszd4.png
此外要开启随身碟跟我的硬碟都会出EXPLOER.EXE的隐藏资料夹
还有首页也被绑架了，更糟糕的是，每隔几分钟就会自动开启多个大陆网页
电脑相当LAG，没有办法执行网页扫毒。
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33780.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33779.txt
SRENG ：点选下载位址就自动关闭网页...
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33782.txt
扫毒报告 ：无
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.244.35.187
※ 编辑: sky80420 来自: 60.244.35.187 (12/13 03:36)
1F：推 bestpika:病入膏肓的电脑.... 12/13 04:13
2F：推 ianian45:推1楼...能到这样真的很佩服.. 12/13 04:17
3F：推 scarofwind:跟我状况超像的 12/13 05:36
4F：→ sky80420:嗯..我开个网页至少要5分钟 只能重灌了吗? 12/13 07:35
5F：→ sky80420:另外我的随身碟还有救吗? 12/13 07:36
6F：推 s109612044:先把被替换的程式处理一下... 12/13 09:43
8F：→ s109612044:解压缩後放到这两个资料夹中 12/13 09:44
9F：→ s109612044:c:\windows\system32\dllcache 12/13 09:45
10F：→ s109612044:c:\nefix\repair 12/13 09:45
11F：→ s109612044:再使用EFIX并把报告传上来 12/13 09:46
12F：→ s109612044:以上参考17877篇.... 12/13 09:48
13F：→ Jyneda:感觉到这种状态，重灌花得时间比尝试补救还来的少 12/13 16:40
14F：→ HouWayne:这两天刚重灌好的我，觉得我庆幸许多!!! 12/14 01:34
15F：→ sky80420:谢谢各位帮忙 重灌的确比较快 12/31 18:42