作者webberQOO (你说怎样就怎样)
看板AntiVirus
标题[求救] 防毒扫不到 但是电脑却一直变慢
时间Fri Aug 7 23:58:30 2009
1. 叙述问题：
电脑越来越慢，可是防毒也都扫不到任何病毒，甚感奇怪。希望可以帮我看看电脑
里面到底有没有病毒，谢谢各位。如果还需要补齐什麽资料会尽快。
2. 系统资料：
使用的作业系统Windows XP
使用的防毒软体:NOD32
3. 分析报告：
ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/35653.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/35654.txt
SREng2
http://sun.cis.scu.edu.tw/~92a39/upload/35655.txt
dds
http://sun.cis.scu.edu.tw/~92a39/upload/35656.txt
http://sun.cis.scu.edu.tw/~92a39/upload/35657.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.170.34.71
※ 编辑: webberQOO 来自: 118.170.34.71 (08/07 23:59)
※ 编辑: webberQOO 来自: 118.170.34.71 (08/08 00:00)
1F：推 KarasuTW:警告，非原 PO 请勿使用下列 CFScript 以免造成不良影响 08/08 09:55
2F：→ KarasuTW:请按开始 - 执行 - notepad.exe 复制贴上以下网页文字 08/08 09:55
4F：→ KarasuTW:按档案 - 另存新档，点左侧的桌面，档名打 CFScript.txt 08/08 09:56
5F：→ KarasuTW:档案类型选所有档案，档案编码选 ANSI，然後把 CFScript 08/08 09:57
7F：→ KarasuTW:将扫描完之後的 LOG 上传 (若 LOG 档未自动开启，请到 08/08 09:58
8F：→ KarasuTW:C:\QooBox\ 下面找最新的 combofix-?.txt 上传。 08/08 09:59
新的报告在这 谢谢
http://sun.cis.scu.edu.tw/~92a39/upload/35664.txt
另外我发现我的电脑最近重开机之後 桌面会多出一个IE的捷径
把它丢到垃圾桶後 它档名会变成SED 这会不会也是病毒?
谢谢
※ 编辑: webberQOO 来自: 118.170.36.168 (08/08 10:41)
9F：推 KarasuTW:再照上面步骤指示执行一个 CFScript 08/08 10:53
11F：→ KarasuTW:这次用上面的指令 08/08 10:53
12F：→ KarasuTW:捷径的问题你可以上传到 Virustotal 检查 08/08 10:53
13F：→ webberQOO:好的 谢谢 马上动作 08/08 10:56
执行完的报告
http://sun.cis.scu.edu.tw/~92a39/upload/35666.txt
谢谢
※ 编辑: webberQOO 来自: 118.170.33.61 (08/08 11:12)
14F：推 KarasuTW:再一次 08/08 11:15
16F：→ KarasuTW:连结上传有查到东西吗 08/08 11:15
17F：→ KarasuTW:捷径 ← 打错字 08/08 11:15
18F：→ webberQOO:上传的时候 找不到那档案 = = 可是桌面明明有 08/08 11:17
执行完的报告
http://sun.cis.scu.edu.tw/~92a39/upload/35668.txt
谢谢
※ 编辑: webberQOO 来自: 118.170.37.243 (08/08 11:30)
19F：推 KarasuTW:应该好了，按开始 - 执行 - combofix /u 08/08 11:35
20F：→ KarasuTW:如果你还没清暂存档的话，可以用 ATFCleaner 清 08/08 11:35
21F：→ KarasuTW:然後可以用 Wise Registry Cleaner 清除有问题的登录档 08/08 11:37
22F：→ webberQOO:其它两个程式我都没有的说 哪里可以下载 =口= 08/08 11:38
23F：→ KarasuTW:用 AusLogics Disk Defrag 或其他喜欢的软体重整硬碟 08/08 11:38
24F：→ KarasuTW:这样速度会快一点 08/08 11:39
25F：→ KarasuTW:全部都 Google 得到啊 O_o" 08/08 11:39
26F：→ KarasuTW:这些都是免费软体 08/08 11:39
27F：→ webberQOO:好 我去找找 谢谢你 感激不尽 08/08 11:39