作者wowojojo ()
看板AntiVirus
标题[中毒]疑似病毒让部分程式无法开启
时间Mon Jul 6 22:55:28 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
晚上抓了一个小软体,没想到里面似乎含有病毒
执行之後没多久,avast就跳出讯息说有程式要强制关闭常驻扫描
没过多久avast就自己关掉,且电脑也重新开机了
重开机之後,msn、avast、spybot、ccleaner ..等一堆程式开不了
有些执行之後是跳出[不是正确的win32应用程式]
不然就是程式刚开出来 马上又关闭
还有就是 我看工作管理员 我的cpu使用率大约在0~60%之间乱跳
常常莫名奇妙就跑到5~60% 但是从处理程序里没看到是哪个程式吃的
扫毒:
avast无法开启 会跑出[不是正确的win32应用程式]的讯息
重新安装还是一样 连初次安装的进XP前的排程扫毒都没出现
线上扫毒试了微软&趋势都无法运作
1.请先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
抓下来执行说档案损毁 重下了几次都一样 但我看抓下来的档案大小并无异常
2.请使用暂存档清除软体清除暂存资料并重开机
ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
可执行 但是约1秒就自动关闭了
3.如扫毒位置在System Volume Information资料夹内请将系统还原关闭
关闭方式: http://support.microsoft.com/kb/310405/zh-tw
一直都是关闭的
Combofix :[不是正确的win32应用程式]
Hijackthis:无法开启
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35394.txt
(*可开启,但是马上就当掉了,这是使用紧急扫描扫出来的)
扫毒报告 :无法扫毒
麻烦各位帮我看一下是什麽问题 感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.72.90
1F:→ wowojojo:对了 还有按F8想进安全模式就跑蓝白画面 Orz 07/06 23:05
2F:推 junorn:srosa 德国毒 07/06 23:48
3F:→ junorn:combofix在下载时要你存在哪的那个视窗直接改名称之後再下 07/06 23:50
4F:→ junorn:EX: BB.exe 07/06 23:50