作者ruthless (Five)
看板AntiVirus
标题[中毒]
时间Thu Feb 26 15:23:50 2009
1.问题描述:
1.ie会跳很多分页出来,但似乎不是每次开都会.
今天第一次开机就自动跳了一个网页出来,我也没在意,
後来想起来才觉得奇怪.
2.之前就用Mcafee扫过电脑,发现有四只病毒,
但是因为不知道要怎麽样才能删除,所以也就没有动作去处理,
希望板上的强者能教我,感恩.
2.扫毒报告:
1.C槽&D槽我都用Mcafee扫过.
2.四只病毒的位置及所在档案:
c:\WINDOWS\system32\dmserv.dll Generic.dx(特洛伊病毒程式)
c:\WINDOWS\system32\dmserver.dll W32/Patcher(病毒)
c:\WINDOWS\system32\mswmdmsrv.dll Generic BackDoor(特洛伊病毒程式)
c:\WINDOWS\system32\sens.dll W32/Patcher(病毒)
3.详细报告於"4.报告连结"中有附连结.
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://kotuha.com/file/xSOGD-ComboFix.html
Hijackthis:
http://kotuha.com/file/C85Cg-hijackthis.html
SRENG :
http://kotuha.com/file/FOQPn-SREngLOG.html
扫毒报告 :
http://kotuha.com/file/NbIqI-------------.html
感谢帮忙~
希望可以看看有什麽问题
另外希望板上强者可以告知如何去删除掉四个病毒
或者是该中毒档案是否需要什麽特别处理方式
感恩~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.127.44.245
1F:→ security00:safe mode or win PE 02/26 20:48
2F:→ ruthless:在安全模式下无法删除1跟2 删除3跟4以後反而无法连上网 02/27 01:52
3F:→ ruthless:路 请问这样要怎麽处理呢? 02/27 01:52
4F:→ mantohu:使用netsh winsock reset指令重新设定 02/27 19:07