作者StaurusW ()
看板AntiVirus
标题[求救] 中了MSN的毒= =
时间Fri Aug 14 11:45:21 2009
1. 叙述问题：
前天 有位认识的人传了这个网址
h t t p://friends.myspaces-gallery.com/?id=XXX(我的帐号)@hotmail.com
点下去之後 出现下载档名 "IMG365[1].JPG-myspaces-gallery.com.exe" 的档案
我也下载了下来还开启那个档案 後来惨剧就发生哩= =
我的MSN开始闪烁对话框 似乎是在开始乱传这东西...
关掉MSN後 隔一阵子 右下角都会不定时的突然出现小绿人+红叉叉的那个图示
目前我有用了AVAST.spybot S&D.ad-aware.MSN cleaner...扫描处理过了
应该还有一些 只是有点忘了 可是都没有改善状况
还有 就是我也有改了密码 我是再另一台电脑修改密码
然後再到我的电脑(已用上述软体)登入 可是这样的状况还是在
2. 系统资料：
我的系统 Windows XP SP3
我的防毒软体 Avast
MSN 是 9.0版的
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/35761.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/35762.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35763.txt
防毒软体报告没存起来= =
状况大概就是这样 目前只剩重灌还没用过 因为重灌所需光碟不在家= =
麻烦各位高手相助 感谢罗~
顺便一提 我已经有爬过msn中毒相关的文 可是怕解决方法不同
找不到有附带网址跟我一样的@@" 而且好多都是压缩档 只有我是exe...
所以在此发文寻求协助~ 希望会有解法 不然只有重灌一途了...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.40.172.129
※ 编辑: StaurusW 来自: 114.40.172.129 (08/14 11:51)
1F：推 chang0206:去改MSN密码 08/14 11:51
2F：→ StaurusW:内文有提到我有修改过密码了 08/14 11:53
3F：推 junorn:把c:\windows\client.exe删掉应该就可以了. 08/14 11:55
4F：推 faris1003:先利用工作管理员停掉PID = 3716 C:\WINDOWS\CLIENT.EXE 08/14 13:40
5F：→ faris1003:然後再去目录下删除，接着开始→执行→输入regedit 08/14 13:41
6F：→ faris1003:找HKEY_CURRENT_USER\Software\Microsoft\Windows\Cur.. 08/14 13:43
7F：→ faris1003:CurrentVersion\Run]里面的<Windows Client><client.exe 08/14 13:43
8F：→ faris1003:以及HKEY_LOCAL_MACHINE\Sofe..(後面一样)的ClIENT值 08/14 13:45
9F：→ faris1003:删掉应该就可以了 08/14 13:45
10F：推 believetruth:我使用 combofix 目前已经解决了 08/14 13:50
11F：→ StaurusW:不好意思喔 我用自己找跟用搜寻找不到client.exe档耶= = 08/14 14:25
12F：→ StaurusW:不过我用panda线上扫毒 他有出现这个档案.. 只是我不知道 08/14 14:27
13F：→ StaurusW:怎麽删除它 直接找也找不到.. 08/14 14:27
14F：→ StaurusW:f大 我不知道步骤一怎用耶 还有 输入regedit 我有找到你 08/14 14:31
15F：→ StaurusW:说的那几个档案 可以跳过之前的步骤删除吗? 08/14 14:31
16F：推 johnlu:他有隐藏+保护+系统所以要先处理这部分 08/15 00:28
17F：→ johnlu:他会执行两次 08/15 00:28
18F：推 johnlu:我也跟你一样XD但是重开机发现怪怪的CLIENT就没执行 08/15 00:36
22F：→ johnlu:虽然老套但是因为是在刚当事者对谈送出会不以为意点选重招 08/15 11:13
23F：推 sprite20:抱歉我是电脑白痴 想问junorn大大 删除目录怎麽用 08/16 02:47