作者Tatsuma (+戒断症状之圆舞曲+)
看板AntiVirus
标题[求救] 小红伞狂跳/工具管理员被系统管理停用/regedit停用编录
时间Wed Oct 21 19:50:07 2009
1. 叙述问题:
昨天扫完毒後小红伞开始狂跳,并将一些软体(如MAX、Untiy、Office)判为病毒
所以将小红伞先停用移除,系统还原。
後来发现公共网路硬碟中毒(目录底下全是),而且病毒是由我这台传出
一开始先清乾净,并用PC修复软体将停用的工作管理程式和regedit修正。
不过刚才又开始出现异状。
目前异状:
1.小红伞一直将Office、3DMAX等软体判定为病毒,
2.工作管理程式和regedit皆无法开启。
3.资料夹”显示所有的档案”,C、D槽可看,网路硬碟/随身碟无法开启
用熊猫烧香与EFix清过了,仍然无解。
(PS:後来在未中毒的电脑开启随身碟,它可以显示所有的档案)
4.目前没试,不过稍早安全模式无法进入(会蓝白当机)
2. 系统资料:
使用的作业系统:Windows XP SP2
使用的防毒软体:小红伞
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/37037.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/37038.txt
第一次扫瞄,後来有将里面的w3fe56抓出删除後,再扫一次。
(w3fe56.rar已寄到版大信箱)
http://sun.cis.scu.edu.tw/~92a39/upload/37039.txt
这是第二次扫
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/37040.txt
防毒软体报告:
正在跑,明日补上(晚上办公室会关)
麻烦各位了,非常感谢!!
快被这个搞死...OTL
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.12.121
※ 编辑: Tatsuma 来自: 140.130.12.121 (10/21 20:05)
1F:推 TypeZero:其实防毒软体报告是非必要啦~ 10/21 20:25
2F:推 junorn:这种的可能要靠防毒软体去清,假设真的是档案感染的话 10/21 23:34
3F:→ junorn:但也有远端服务要清除就是. 10/21 23:34