作者kumaneko (我不是猫熊)
看板AntiVirus
标题[中毒] 防毒软体无法安装,线上扫毒无法开启网页
时间Tue Apr 21 23:16:02 2009
问题描述：
下午为了开启某些档案而关了小红伞,要再开启时无法开启,不能使用扫描,也无法用它
自身的执行档移除小红伞,
重新安装到一半时显示the crc sum of C:\Documents and Settings\XX\...\basic\
setup.exe has been changed!This could be due to a virus!
想使用线上扫毒也无法开启任何一家的网页
报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35020.txt
发现问题的当下时重开在安全模式中扫的,之後要用就无法开启,安全
模式也一样
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35019.txt
SRENG同Combofix一样无法使用,会要求重下一个新档案,但重下一个还是一样
efix :
http://sun.cis.scu.edu.tw/~92a39/upload/35021.txt
劳烦各位,谢谢m_ _m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.160.176.251
1F：推 junorn:先删这两个档案看看 04/22 00:00
2F：→ junorn:c:\Program Files\ThunMail\testabd.exe 04/22 00:00
3F：→ junorn:c:\Program Files\ThunMail\testabd.dll 04/22 00:01
4F：→ junorn:去找冰剑删除 04/22 00:01
5F：→ kumaneko:2个档案移除了,问题一样没变 04/22 00:31
6F：推 security00:O4 - HKUS\S-1-5-19......System32\syssetup.dll" 04/22 01:00
7F：→ security00:用Hijackthis 把这项勾起来 按fix checked 04/22 01:01
8F：→ security00:试试看..... 04/22 01:02
10F：→ security00:检测看看 j大说得那2个 是病毒 会不会没移除乾净 04/22 01:14
11F：推 junorn:除了那两个以外还要用rootkit软体检测.有东西被hook 04/22 09:23