作者NYC9417 ()
看板AntiVirus
标题[中毒] 请高手帮忙拯救我心爱的小黑（已看过公告跟爬文）
时间Wed Mar 25 11:56:50 2009
第一次在这里po文，很紧张
很详细看过公告跟，还是解决不了问题
希望能有高手帮忙拯救我心爱的电脑小黑
问题描述：
a)发现无法正常开启IE，决定更新IE版本至7.0
结果：只能"open without add-ons"
b)用Symantec(正版)扫毒，显示没有任何档案被infected
用Malwarebytes扫，出现几个cache，移除。
用卡巴online扫，结果一样没东西
用McAFREE online扫，结果扫出来说被infected的档案是Combofix
c)决定更新防毒软体版本 ，学校提供的是Symantec Endpoint Protection
先移除旧版，安装完新版时开始出现一堆问题
d)首先是说无法live update，然後也无法fix
我到
http://www.symantec.com/business/security_response/definitions.jsp
更新完病毒码之後仍是出现warning，接下来就整个Symantec都不能用
以正常模式开机的话，打完使用者帐号的密码完就会当掉
现在只能以安全模式开机
报告连结：
已经将三个log上传至版大公告的kotuha.com
Combofix:
http://kotuha.com/file/qooKj-Combofix-log.html
Hijackthis:
http://kotuha.com/file/X8Kl9-hijackthis.html
SRENG:
http://kotuha.com/file/sRdnF-SREngLOG.html
麻烦请大家帮我看一下，告诉我到底该怎麽办
先大力感谢帮忙
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 141.157.218.44
1F：推 wljimkk:为什麽要叫它小黑阿 03/25 12:10
2F：推 heber:IBM小黑...:D 03/25 13:00
3F：→ NYC9417:是的，IBM X60s 小黑...我到底该怎麽救活小黑呢？ 03/25 13:32
4F：推 LiDra129:目前IE7.0似乎与Google Toolbar相冲，关掉这个载件即可 03/25 20:03
5F：→ LiDra129:似乎还没有解决方案 03/25 20:04
6F：→ LiDra129:而且未确定是不是病毒造成。Combofix那属於误判 03/25 20:04
7F：→ LiDra129:至於Symantec的问题...板上有他们的客服小组，或许可以问 03/25 20:05
8F：→ LiDra129:他们，不然先用官方移除软体把他移除看看 03/25 20:06
9F：→ NYC9417:谢谢LiDral29的建议！不知为什麽，我的IE又可以正常开启了 03/25 23:42
10F：→ NYC9417:我并没有移除什麽，但IE就OK。我知道McAFREE那个是误判 03/25 23:43
11F：→ NYC9417:Symantec我会再找板上的客服小组，不过我的电脑还是无法以 03/25 23:44
12F：→ NYC9417:正常模式开启，只能用安全模式开。有什麽是我该做的吗？ 03/25 23:45
13F：→ NYC9417:我没有办法在安全模式下移除Symantec，会再问问 03/25 23:46
14F：推 flytofuture:"open without add-ons"的IE7不能开吗?我的可以耶@@? 03/26 04:56
15F：→ flytofuture:不然就把IE7升级成8吧! 我之前也是IE7忽然挂点 03/26 04:57
16F：→ flytofuture:我就把IE7和它的附加更新等东西全部移除 再装回 03/26 04:58
17F：→ flytofuture:然後也就变成open without add-ons 用起来没啥大碍 03/26 04:59
18F：→ NYC9417:我现在可以正常开启IE7了，还是无法在安全模式下移除Syman 03/26 05:15
19F：→ NYC9417:试过之前版友建议的Norton官网移除工具，没用 03/26 05:16
20F：→ NYC9417:仍然只能用安全模式开机，真的不知道该怎麽办..呜呜... 03/26 05:18