作者EuTof (太妃)
看板AntiVirus
标题[中毒] 重灌完用小红伞扫出一堆毒
时间Sat Dec 20 09:22:43 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
昨天刚重灌完xp sp3 也都有更新
我有两颗硬碟 一颗当系统碟 重灌也是格式化这颗安装到这颗
另一颗则是放下载档案的地方 重灌时也没有格式化 因为不想要资料都不见
两颗硬碟都分割成两个磁区 C D (系统碟) ; E F(资料)
今天一早用小红伞扫毒
扫到一堆 TR/XPACK
另外在四个磁区都有扫到
C:\System Volume
Information\_restore{1319FBB9-B48D-409C-8A5D-37800B3A258F}\RP1\A0000063.dll
一开始出现的时候只有将他隔离
但小红伞的提示音很烦 所以後来有出现这东西就直接delete
报告连结如下
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33911.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33912.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33914.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/33915.txt
不知道电脑里还有啥问题没有 不想在重灌一次了= =
谢谢帮忙
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.43.161.84
1F：→ edsa:你用的是有毒的SP3重灌吗 12/20 11:09
2F：→ EuTof:是学校的xp 12/20 11:29
3F：推 hirokofan:那个是系统还原啦，把系统还原清掉 12/20 12:57
4F：推 hirokofan:可能还是有毒，好好扫吧-_- 12/20 16:09
5F：推 coffeeice:楼上，要如何清 系统还原？ 12/20 17:46
6F：推 hirokofan:直接把系统还原关掉，扫完毒要开再开 12/20 21:04