作者nixt (不会取昵称)
看板AntiVirus
标题[中毒] 似乎中执行档和usb毒
时间Fri May 29 01:17:10 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
只要执行执行档就会没反应，又或者会跳出许多xxx.exe档，
假设我要安装pcman只要点了之後就会出现，pcman.exe但是这档案其实是html档
然後会有很多奇怪的广告和奇怪的资料夹出现
重灌病毒似乎还是遗留在别槽，而且好像也中了USB的隐藏病毒
隐藏档不会显示出来，我已经执行过置底文的新版EF修正过了
但是修正完还是没用，隐藏档还是不会显示出来
我爬过文试过之前的办法也都不行
难道整个电脑都要全部formaot掉吗？
希望高手帮忙...我电脑有重要资料也没办法全部formaot...>"<
非常感谢
执行顺序 Combofix -> hijackthis -> Sreng
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35231.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35229.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35232.txt
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 211.74.246.33
※ 编辑: nixt 来自: 211.74.246.33 (05/29 02:09)
1F：→ cilovemi:用用老方法, 将小红伞更新到最新, 重开机进入安全模式扫 05/29 15:10
2F：→ cilovemi:扫描, 看能不能搞定. 若还是不行的话, 就在安全模式下 05/29 15:11
3F：→ cilovemi:将存放在除了C槽的其他槽不是属於你的档案的其他不知名档 05/29 15:12
4F：→ cilovemi:全部删掉, (连隐藏档也是) =>关机=>安装光碟开机=> 重灌 05/29 15:13
5F：→ cilovemi:抱歉, 我真的不太会抓毒, 只能用这种比较笨的方法...= =" 05/29 15:14
6F：→ cilovemi:顺道一提, 考虑一下将所有来路不明的EXE安装档或执行档 05/29 15:16
7F：→ cilovemi:也删掉吧. 免得用了之後又莫名奇妙中毒 那就白忙一场了 05/29 15:16
8F：→ cilovemi:谨慎一点的话, 重灌後在系统和防毒更新到最新之前最好还 05/29 15:17
9F：→ cilovemi:是不要连线到其他地方比较好 05/29 15:18