昨天用 xp 开机选项内记录执行档功能意外地 发现有一个 axxxxxxx.sys。这个 sys 档其主 档名每次开机後在 ntbtlog.txt 内记录的 档名都会变，也就说是我上面打的 xxxxxxx 是一乱数。 这看起来很像是病毐的行为。下面是 ntbtlog.txt 的 记录，中间那个档档名一直变。 Loaded driver \SystemRoot\System32\Drivers\Modem.SYS Loaded driver \SystemRoot\System32\Drivers\a5mzjxub.SYS Loaded driver \SystemRoot\system32\DRIVERS\cfosspeed.sys 我有到 system32/drivers 内找，可是找不到这个档。 HLKM/System/CurrentControlSet/Services/ 会出现 axxxxxxxx，这个也是重开机後会变名称。砍掉之後 重开机又会出现。 我的系统如下 xp sp2 已更新所有安全 update ComboFix.exe: 有砍掉一个 nslapi16.dll。 不过重开机後在 xp 开机画面消失後就当机了。 目前已用 trueimage 还原。要作说明的是， 只要我的 C drive 做 boot time defreg (PerfectDisk 9, 10) 或是用 ntregopt 做登录档的重整都会发生类似的当机。 本来我看 ntbtlog 就是要找为什麽会这样。 HijackThis log: http://0rz.tw/7rJFS SREngLog log: http://0rz.tw/jE1M5 扫毐: nod32 2.7 已更新病毐码。在 windows 扫不出毐。 还没在安全模式内扫。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 128.211.253.111 ※ 编辑: oversky0 来自: 128.211.253.111 (02/20 23:08)