作者sophias84309 (祁)
看板AntiVirus
标题[求救] 重复扫到毒
时间Thu Aug 6 15:28:22 2009
1. 叙述问题：
防毒软体重复侦测到
不管选隔离或者删除都还是会一直侦测到
有时候是开机後会侦测到一次 删除就不会再出现
有时候是删除或过几分钟之後又会侦测到
2. 系统资料：
作业系统XP
防毒软体avast!
3. 分析报告：
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/35630.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/35629.txt
sreng
http://sun.cis.scu.edu.tw/~92a39/upload/35631.txt
防毒软体报告：
C:/wglplm6g.bat
D:/wglplm6g.bat
这两个档案会一直侦测到
但是直接去资料夹里面找又找不到
(有勾选显示所有档案 及 取消显示保护的作业系统档案)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.173.156.1
※ 编辑: sophias84309 来自: 218.173.156.1 (08/06 15:32)
1F：推 KarasuTW:麻烦加扫一份 DDS 08/06 15:55
dds在此
他有两份耶 一份写说不用上传 是吧?
抱歉我不太懂 如果有错请指正
http://sun.cis.scu.edu.tw/~92a39/upload/35645.txt
※ 编辑: sophias84309 来自: 59.113.63.113 (08/07 16:21)
3F：推 KarasuTW:attach 也是要的啦... 我要看你装了什麽软体 08/07 21:41
5F：推 KarasuTW:扫描前须先关闭防毒软体的即时扫描功能 08/07 21:46
attach
http://sun.cis.scu.edu.tw/~92a39/upload/35652.txt
gmer
http://sun.cis.scu.edu.tw/~92a39/upload/35658.txt
谢谢 麻烦了
※ 编辑: sophias84309 来自: 59.113.54.247 (08/08 00:09)
6F：推 KarasuTW:CDAudio.sys = =+ 还好有要求扫 GMER... 08/08 01:33
7F：推 KarasuTW:按开始 - 执行 - notepad.exe 复制贴上以下网页文字 08/08 02:18
9F：→ KarasuTW:按档案 - 另存档案，点左侧桌面按钮，档名 CFScript.txt 08/08 02:19
10F：→ KarasuTW:档案类型：所有档案，档案编码：ANSI，存档完成之後将 08/08 02:20
11F：→ KarasuTW:CFScript 拖曳到 combofix 图示上放手，会自动重开＆扫描 08/08 02:20
12F：→ KarasuTW:扫描完毕之後再扫一次 GMER，完成之後上传新的 combofix 08/08 02:21
13F：→ KarasuTW:和 GMER 的 LOG。 08/08 02:21
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/35675.txt
GMER
http://sun.cis.scu.edu.tw/~92a39/upload/35676.txt
感谢QQ
※ 编辑: sophias84309 来自: 59.113.112.3 (08/08 19:17)
14F：推 KarasuTW:还有出现之前的症状吗？ 08/08 22:38
15F：→ KarasuTW:因为这篇被洗到蛮後面，有新东西请丢个水球或寄封信... 08/08 22:40