作者plum0124 (风化的望夫石!!)
看板AntiVirus
标题[中毒] 防毒软体不见,吃字,线上扫毒不能用...
时间Mon Jul 13 20:48:07 2009
问题描述：
1.原本安装防毒软体nod不见了...
2.打一打字会突然明明有输入 但是enter按下去字是不见的
3.玩一玩游戏 跑出错误
显示
"0x7c972c91"指令参考"0x00000010"记忆体。该记忆体"read"。
确定－终止程式
取消－程式侦错
之後就重开 但是萤幕却亮不起来 十秒关机要等几个小时在重开才开得了
4. 现在对外网页似乎全当...但是BBS可以连!!! 其他网页都显示找不到网页
*补充:登出後再登入 2. 4都解决了...
扫毒：
无法线上扫毒 下载安装呈现停摆
Spyware Doctor下载安装过 却一直显示正在检查 只能放大缩小视窗 (搞得跟图档一样..)
处理过程:
之前登出 再登入可以减缓状况 但是状况也时出现...
还是会重开不了机...
扫毒报告( 或中毒的档案名称位置 ):
扫不了毒...
Combofix ：显示不是正确的WIN32应用程式
後来试了几次後
http://kotuha.com/file/t8va6-combofix0713plum0124.html
Hijackthis：显示不是正确的WIN32应用程式
SRENG ：
http://kotuha.com/file/dfFm0-SREngLOG-0713.html
扫毒报告 ：
并增加
http://kotuha.com/file/RbgrU-DDS0713.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.44.141.196
1F：推 KarasuTW:那三只程式都不能跑吗？ 07/13 21:25
2F：→ plum0124:不好意思 不懂哪三只程式...Orz 07/13 21:35
3F：→ plum0124:现在重新登出後 吃字跟网页连不到都解决了.. 07/13 21:36
4F：→ KarasuTW:置底公告都不看的吗 O_Q 07/13 21:37
5F：→ plum0124:但是Spyware Doctor一样图档模式...防毒也跑不了... 07/13 21:37
6F：→ plum0124:抱歉...太急Q"Q 我去下载一下 07/13 21:40
不好意思 补上资料...
※ 编辑: plum0124 来自: 114.44.117.240 (07/13 22:00)
※ 编辑: plum0124 来自: 114.44.117.240 (07/13 22:01)
※ 编辑: plum0124 来自: 114.44.117.240 (07/13 22:05)
9F：推 KarasuTW:没耐心的话整颗拆下来拿去别人防毒有更新好的电脑上扫 07/13 22:55
※ 编辑: plum0124 来自: 114.44.144.126 (07/13 23:21)
再增加一个
扫combofix时它叫我抄下来一串
C:\Documents and Settings\administrator\Application Data\drivers\wfsintwq.sys
这串不知道能不能帮上用场 Orz
※ 编辑: plum0124 来自: 114.44.144.126 (07/13 23:25)
10F：推 junorn:就是这东西让Combofix不能执行 07/13 23:37
12F：→ KarasuTW:另存到桌面上，改名为 CFScript.txt，拖曳到你刚才弄的 07/13 23:50
13F：→ KarasuTW:Combofix.exe 上面 (ASTTTTT.exe) 07/13 23:51
14F：→ KarasuTW:把跑完的 LOG 贴上来 07/13 23:51
这是跑完後的LOG
http://kotuha.com/file/CkKuR-combofix0713plum0124afterCFS.html
※ 编辑: plum0124 来自: 114.44.130.1 (07/14 00:10)
15F：推 KarasuTW:OH MIKEY! 没用.... 07/14 00:20