作者badom (漂亮宝贝)
看板AntiVirus
标题[问题] 木马？
时间Mon Jul 27 12:03:59 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
最近电脑跑很慢，常常CPU 100%
本来是Rtvscan.exe占很多，後来我把orton砍掉之後，装小红伞
现在开IE也变慢，换iexplore.exe占很多，连MLB TV也很LAG，光纤网路
扫毒：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
用小红伞全机扫毒，扫到17支病毒
处理过程:
扫毒报告( 或中毒的档案名称位置 ):
C:\RECYCLER\S-1-5-21-789336058-573735546-725345543-500\Dc971.exe
C:\WINDOWS\system32\cmdow.exe
C:\WINDOWS\system32\GameMon.des
D:\BBOnline\GameGuard\GameMon.des
E:\program files\我的文件夹\My Received Files\FlashFXP.rar
E:\program files\我的文件夹\My Received Files\FlashFXP.zip
I:\x1o8uo.exe
I:\System Volume
Information\_restore{4C2320F7-F821-4C41-8449-86F5A0030B2F}\RP474\A0050139.exe
I:\System Volume
Information\_restore{EC6A87C3-912A-43D7-906D-F6188537D38C}\RP54\A0005691.inf
I:\System Volume
Information\_restore{EC6A87C3-912A-43D7-906D-F6188537D38C}\RP61\A0006218.cmd
I:\System Volume
Information\_restore{EC6A87C3-912A-43D7-906D-F6188537D38C}\RP62\A0006224.cmd
I:\System Volume
Information\_restore{B0BAFD4C-BB6B-4072-A692-7260A8B0A900}\RP5\A0000154.bat
小红伞扫毒报告：
http://sun.cis.scu.edu.tw/~92a39/upload/35532.txt
EF报告：
http://sun.cis.scu.edu.tw/~92a39/upload/35533.txt
请问大大们怎麽办？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.161.2.127
1F：→ TypeZero:先重置IE试试 07/27 12:07
2F：→ badom:how to do? ^^" 07/27 12:09
3F：推 GNX:把I:的系统还原关掉 System volumeInformation会消失 07/27 12:11
4F：→ dreampisces:cmdow.exe似乎是谜版XP里的东西 GameMon.des应该正常 07/27 12:56
5F：→ dreampisces:x1o8uo.exe:kavo HOSTS里的东西 HKLM的IE首页 07/27 12:58
6F：→ dreampisces:网际网路选项→进阶→还原成预设值 T大是指这个吗? 07/27 13:00
7F：推 KarasuTW:是更下面的「重设...」 07/27 14:04
8F：→ badom:所以我先重设IE？ 目前是IE6 先升级到IE7 07/27 17:47
9F：→ dreampisces:原来是版本问题 我还在用IE6 XD 07/27 18:04
10F：→ TypeZero:看来又是KAVO了 07/27 18:27
11F：→ TypeZero:你有印表机吗? 是不是 CANNON的? 07/27 18:31
12F：→ TypeZero:往下看了以後应该是有GameMon 应该是np的东西 07/27 18:35
13F：→ badom:yes 我用CANON的印表机 所以我现在重设之後问题就会解决吗？ 07/27 19:05
14F：→ badom:怎麽IE重设之後速度更慢 @@ 07/27 19:13
16F：→ badom:唉～～准备重灌..... 07/27 23:43
17F：→ badom:重灌之後 cpu一样100% 唉 07/29 21:18