PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 电脑突然出现倒数计时重新开机 在网路上求救 疑似是msblast worm 关机後就出现这的视窗 系统关机 关机程式由 NT AUTHORITY/SYSTEM启动 讯息 REMOTE PROCDURE CELL (RPC)服务已经意外终止 然後就一直重新开机 於是下了patch 也下了赛门铁克的FixBlast扫过都没问题 但是都没有找到其他人所说的sprint.dll v2messen.exe msblast.exe penis32.exe等档 案 之後执行shutdown -a就不会一直重开机了 但电脑还是运作的很慢 而且诺吨的自动防护也不能开启但可以扫描 网路也不能连 执行剪下、复制後无法贴上 语言列也跑到左边调不回来 开启档案於开始蓝色那条不会显示开启的档案名称 (有执行 services.msc 把RPC修复成重新启动服务) 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 诺顿没发现 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34589.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34590.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34591.txt 扫毒报告 ：诺顿没发现 请各位有经验的大大帮帮我 我已经不想再重灌了 最後感谢有耐心看我这篇文的各位 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.133.111.223