1.问题描述： 在安全模式下用Spybot、Malwarebyte's Anti-Malware、和360木马专杀大全扫过了。 Spybot没有扫到任何东西，但後两者都有扫到下面这项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sabowogome 在安全模式下删除之後，重扫就是乾净的了；但重开机到正常模式之後又会扫到。 正常模式下扫到的sabowogome删除之後，重扫又会出现； 放着不管的话会出现越来越多奇怪名称的.dll在system32下，如zezurula.dll之类的。 2.扫毒报告： 我是用Malwarebyte's Anti-Malware扫的； 已经扫了N遍了，每次都是一开始扫就扫到sabowogome，然後就仅此一个登录值异常。 但因为每次扫都要两个多小时，所以这份报告我只扫到它出现为止就停下来了。 我已经扫了一整天了，再两个小时下去我会疯掉，囧。 3.系统辅助分析软体扫描报告： 4.报告连结： Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/33819.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/33820.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/33821.txt 扫毒报告 ：http://sun.cis.scu.edu.tw/~92a39/upload/33818.txt 第一次修到这麽难修的电脑，男生的笔电果然木马一堆； 其他的都清光了就只剩下这个登录值很顽固，还请板上高手帮忙，谢谢！ -- ◎ 我是奇妙的妮奇拉 ◎ http://www.wretch.cc/user/Nikira --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 24.86.165.109