作者scarofwind (Peter)
看板AntiVirus
标题[中毒] 拜托 拜托 各位高手帮个忙
时间Sat Dec 13 05:34:00 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
我半夜的时候上了几个大陆网站结果就中了一堆毒 一开始还满严重的
没办法进去我的电脑 我把一些system.dll杀掉和改掉一些机码就勉强可以进去
然後是regedit没办法进去 我照网路上的改结果还是改不了 现在没办法进去
然後最严重得问题就是 病毒一直在我电脑安装啥Yiqilai的资料夹 好像是大陆一个
类似优裤的网站吧 然後我的最爱也是被改的乱七八糟 我试着用软体把他所有的东西砍掉
不过我只要一从新开机 就会跳出一堆奇怪的黑色的视窗 好像是啥cmd的 会去跑一些
temp里的text档 然後所有被砍的资料就全部复活了哭哭 砍了一整晚都没结果
现在结果是可以上网 但会出现莫名奇妙的LAG 和被安装奇怪的资料夹
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
附上我装的pc cillin的扫毒结果:
http://sun.cis.scu.edu.tw/~92a39/upload/33788.txt
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix:
Hijackthis:
ENFIX:
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/33784.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/33786.txt
ENFIX :
http://sun.cis.scu.edu.tw/~92a39/upload/33787.txt
扫毒报告 :
http://sun.cis.scu.edu.tw/~92a39/upload/33788.txt
拜托各位帮我处理这个问题 我等下要回家 可能星期天或星期一才会回学校
我功课可能会用到电脑 所以算满紧急的 各位在板上的高手
请你们救救我一命吧
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.92.21
1F:→ scarofwind:我刚刚查的一下 病毒好像是YiqilaiLyrics 12/13 06:02
2F:→ scarofwind:我刚刚按照s109612044板友的作法 12/13 12:27
3F:→ scarofwind:现在已经杀掉病毒了感谢各位 12/13 12:27