作者coffeesleep (我不是咖啡睡)
看板AntiVirus
标题[求救] 因SMTP网路被锁
时间Sat Aug 15 19:31:16 2009
1. 叙述问题：
在这里请依序详细说明你的电脑发生了什麽事情，如果有图片、影片更好！
一开启网路就被病毒攻击，学校计中的说法是中了 SMTP，网路被锁。
2. 系统资料：
使用的作业系统（如：Windows XP、Windows Vista）
使用的防毒软体
Windows XP
防毒软体：小红伞
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
（程式载点：http://sylovanas.blogspot.com/2009/04/combofix.html）
http://sun.cis.scu.edu.tw/~92a39/upload/35784.txt
Hijackthis ：
（程式载点：http://ppt.cc/nooi）
执行後，选 Do A System Scan And Save A Logfile
然後将该档案传至上面提供的「分析报告上传免费空间」
http://sun.cis.scu.edu.tw/~92a39/upload/35782.txt
SRENG ：
（程式载点：http://ppt.cc/;l_K）
执行顺序 Combofix -> hijackthis -> Sreng
然後将该档案传至上面提供的「分析报告上传免费空间」
http://sun.cis.scu.edu.tw/~92a39/upload/35783.txt
防毒软体报告：
（在此填上您防毒软体的报告，一样可上传至上面所提供的空间）
请大家帮帮忙 ^^
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.211.124
1F：→ KarasuTW:你有没有用 P2P 软体？ 08/15 21:20
2F：推 TypeZero:范例不是有提供log上传空间...免空下载很麻蛮 08/15 21:59
3F：推 TypeZero:麻烦 08/15 21:59
※ 编辑: coffeesleep 来自: 140.112.211.124 (08/15 22:37)
4F：→ coffeesleep:他已经很久没用P2P了（以前用迅雷） 但有用miroko 08/15 22:39
5F：→ coffeesleep:感谢板主提醒，已经换上传空间罗 ^^ 08/15 22:39
7F：→ KarasuTW:存成 C:\RCpro.exe 备用 08/17 10:06
8F：推 KarasuTW:按开始 - 执行 - notepad.exe 剪下贴上以下网页文字 08/17 10:12
10F：→ KarasuTW:按档案 - 另存新档 - 点左侧桌面图示，档名 CFScript.txt 08/17 10:13
11F：→ KarasuTW:档案类型所有档案，档案编码选 ANSI，存档以後将CFScript 08/17 10:14
13F：→ KarasuTW:扫描完成後将 combofix.txt 上传，然後重新开机，回报 08/17 10:15
14F：→ KarasuTW:使用上有无任何问题。注意！病毒入侵了重要系统档，务必 08/17 10:16
15F：→ KarasuTW:安装修复主控台以免後续处理困难 08/17 10:16
17F：→ coffeesleep:已经上传罗 谢谢大大 ^^ 08/17 22:53
18F：推 KarasuTW:把 C:\RCpro.exe 移到桌面上，改名为 08/17 23:27
19F：→ KarasuTW:WindowsXP-KB310994-SP2-Pro-BootDisk-CHT.exe 08/17 23:27
20F：→ KarasuTW:然後把 WindowsXP-KB310994... 档案拖到 combofix 上放手 08/17 23:28
21F：推 KarasuTW:按开始 - 执行 - notepad.exe 剪下贴上以下网页文字 08/17 23:33
23F：→ KarasuTW:按档案 - 另存新档 - 档名 C:\fixntfs.txt 08/17 23:33
24F：→ KarasuTW:记下以下步骤之後重开机： 08/17 23:34
25F：→ KarasuTW:如果自动开机失败，就再重开一次，有个倒数两秒的选单 08/17 23:34
26F：→ KarasuTW:选 recovery console，登入 C:\Windows 这个安装 08/17 23:36
27F：→ KarasuTW:然後照以下顺序打： 08/17 23:36
28F：→ KarasuTW:cd \ 08/17 23:36
29F：→ KarasuTW:batch fixntfs.sys 08/17 23:36
30F：→ KarasuTW:exit 08/17 23:37
31F：→ KarasuTW:更正... batch fixntfs.txt 08/17 23:37
32F：→ KarasuTW:以上是卡在蓝白画面无法进入 Windows 时的处理方式 08/17 23:38
33F：→ KarasuTW:准备好以後重开机，再直接扫一次 combofix 08/17 23:38