作者Tatsuma (+戒断症状之圆舞曲+)
看板AntiVirus
标题Re: [求救] 小红伞狂跳／工具管理员被系统管理停用 …
时间Mon Oct 26 16:28:13 2009
※ 引述《Tatsuma (+戒断症状之圆舞曲+)》之铭言：
: ※ 引述《Tatsuma (+戒断症状之圆舞曲+)》之铭言：
推文的问题，因为很长就直接回文＠＠
之前是使用小雨伞→
有一天开了Combofix扫完，红伞开始狂跳→移除小红伞，使用一键还原系统
发现还原後工作与系统管理都被锁死，隐藏档无法开启会套回去，
清除cookie和关掉系统还原
使用熊猫拜拜和Efix都杀不掉，就来版上发言。
後来灌了NOD32放着让它砍档，再把全部应用程式全部砍掉
重开机後安装了小红伞，再放着让他扫毒，就出现下方状况
: 不过再执行小雨伞扫毒，扫到system Volume Information画面会直接卡住
: 只能重新开机（系统还原已经是关闭的状况）
: 再开机後去看问题区，里面多了些病毒：
: D:\system Volume Information\restore{F94B199E-B03D-427E-9DA7=4A99D74CA126}
: \RP1\A0000079.exe.vir
: 去google找A0000079.exe.vir没有资料，
: 不过如果是A0000079.exe则显示为：Trojan.win32.koblu.ck 1
所以就先打开系统还原，扫完再关起来。
目前没发生再中毒，不过变的很常出现 0x00000xxx 不能write ←数字不一定
翻网路是说DLL混乱，但是抓程式重整+重新注册後还是会出现（只是比较少）
现在仍在观察中OTL
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.244.185.95
※ 编辑: Tatsuma 来自: 60.244.185.95 (10/26 16:30)