作者TKeleven (着衣乐)
看板AntiVirus
标题[中毒] 开机後连线网路,快捷列图示点选无反应。
时间Mon Jul 20 21:27:10 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
有时开机後连网路,下面快捷列的图示点选都没有反应
大概看的电视五到十分钟才能正常运作
扫毒:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看(z-★线上扫毒网站)
如使用者确定有中毒情形但无法解决时请依照此篇依序处理过.
如一样无法解决则请至第4点描述中毒情形并附上系统分析报告.
1.请先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
2.请使用暂存档清除软体清除暂存资料并重开机
ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
3.如扫毒位置在System Volume Information资料夹内请将系统还原关闭
关闭方式: http://support.microsoft.com/kb/310405/zh-tw
4.如上述处理过後皆无法解决时,则请描述中毒的档案位置以及处理过程
并附上系统分析报告
处理过程:
扫毒报告( 或中毒的档案名称位置 ):
系统分析报告的下载位置和使用说明 (下列连结内有附使用说明 ):
请将扫描过後的文字报告利用免费空间或chi39大提供的空间上传後贴至下方
Combofix:
http://sylovanas.blogspot.com/2009/04/combofix.html
Hijackthis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
执行後,选 Do A System Scan And Save A Logfile
将跑完後开启的文字档案传到置底空间Po上来
Sreg:
http://sylovanas.blogspot.com/2009/04/system-repair-engineer-sreng.html
执行顺序 Combofix -> hijackthis -> Sreng
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/35490.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35489.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35492.txt
扫毒报告 :
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.45.63.157
1F:推 KarasuTW:没有看起来像是病毒的东西。比较像是 WinXP 的 BUG... 07/20 22:20
2F:→ KarasuTW:还有 EFix 和 Combofix 不一样啦 XDrz 07/20 22:21
3F:→ TKeleven:对不起搞笑了= =,补上combofix的log档 07/21 08:02
5F:推 KarasuTW:看起来还好,点开始 - 执行 - combofix /u 移除 combofix 07/21 09:53
6F:→ KarasuTW:另外你的电脑是不是会跟你说区域网路只有有限的连线能力 07/21 09:54
7F:→ KarasuTW:之类的讯息? 07/21 09:54
8F:→ TKeleven:没有耶!!不过不是中毒就安心许多,非常感谢您热心帮忙 ^^ 07/22 00:31