作者wingpanda (迷蒙)
看板AntiVirus
标题[中毒] 一直跳出扫到毒
时间Tue Jun 30 22:24:38 2009
问题描述：
会一直跳出大陆网页,然後小红伞就会出现,我中毒了,但是不管按除隔离,
都会一再跳出来,没有改善,用过combofix
病毒位置:
C:\INDOWS\SYSTEM32\DRIVES\INTERNET13024.EXE
C:\Document and settings\administrator\4.dllnetwork13024.exe
C:\Document and settings\administrator\...\7lbt[1].jpg
C:\Document and settings\administrator\...\09lbt[1].jpg
Combofix ：
http://kotuha.com/file/BWh3d-log1.html
hijackthis :
http://kotuha.com/file/rmF4U-hijackthis.html
麻烦大家帮我看看谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.168.79.185
1F：推 KarasuTW:置底文看一下 哭哭 06/30 22:27
2F：推 s109612044:老实说...这样完全不知道病毒在哪个位置 06/30 22:33
3F：→ s109612044:尤其是最後三个 06/30 22:33
※ 编辑: wingpanda 来自: 218.168.79.185 (06/30 22:37)
4F：推 dreampisces:波波? 另外看到一个kavo变种? C:\vpqdgkx.com 06/30 22:59
5F：→ dreampisces:06-15 11:49 和 06-22 14:27 及 06-24 18:41 06/30 23:02
6F：→ dreampisces:这三个时间点的那些可能是余档 06/30 23:03
7F：→ dreampisces:c:\windows\intermonitd\IntMonitor.exe 06/30 23:03
8F：→ dreampisces:c:\windows\int21\IntMonitor.exe 这两个 06/30 23:03
9F：→ dreampisces:还有c:\windows\net\net21\network.exe 这三个启动项 06/30 23:04
10F：→ wingpanda:直接去删除吗!? 06/30 23:09
11F：→ dreampisces:如果不是你安装的东西就砍了吧 combofix已经砍了一些 06/30 23:12
12F：→ dreampisces:重开机再去combofix删档的那些位置看还有没有再生 06/30 23:13
13F：→ wingpanda:可是他无法删除 COMBOFIX用完他好像会再生 06/30 23:15
14F：→ dreampisces:无法删除表示正在执行 开工作管理员去结束处理程序 06/30 23:18
15F：→ dreampisces:因为在启动项 没删除档案当然会再生 06/30 23:18
16F：→ wingpanda:感谢帮忙 对了请问C:\vpqdgkx.com我打在收寻找不到 06/30 23:21
17F：→ wingpanda:还有06-15 11:49当中的c:\windows\net打收寻发现有3种东 06/30 23:23
18F：→ wingpanda:西都删除嘛!? 06/30 23:23
19F：→ wingpanda:感谢dreampisces谢谢你的帮忙 06/30 23:27
20F：→ dreampisces:如果不是隐藏档就是已经删了 net的建立时间都15或24吗 06/30 23:27
21F：→ dreampisces:vpqdgkx.com那个可能你6/9那天有接随身碟中的 06/30 23:31
22F：→ wingpanda:重开机现在打c:\windows\net会出现好多东西 use也是耶 06/30 23:36
23F：→ wingpanda:这正常妈 06/30 23:36
24F：→ wingpanda:查过了好像还没出现感恩 06/30 23:39
25F：→ dreampisces:还会生? 那可能还没清完.. 07/01 00:02