非常感谢您的帮忙！ 已经完成文中所有步骤，现在可用Combofix扫描（不过依然无法建立"恢复控制台"）， Combofix分析档如下： http://sun.cis.scu.edu.tw/~92a39/upload/37375.txt 又用Hijack再扫一次： http://sun.cis.scu.edu.tw/~92a39/upload/37376.txt 还有SRENG分析档： http://sun.cis.scu.edu.tw/~92a39/upload/37377.txt 大概平静了十分钟，症状又出现了... 问题还是一样，acrotray.exe与iexplorer.exe持续在工作管理员冒出， acrotray.exe一次出现2~3个，其中一个名称有一点不同：acrotray .exe iexplorer.exe出现频率似乎没之前那麽频繁，但变成大写：IEXPLORER.EXE 偶尔会跳出视窗问"是否要设ie为预设浏览器" （我用火狐）， 打字打到一半会跳离视窗，必须不断点滑鼠左键才能继续打字，好烦啊～" 请问接下来要做哪个动作呢？ 不好意思，这方面在下实在太弱。 Orz ※ 引述《ases0118 (干麻诚实 XD)》之铭言： : 下载OTMoveIt2 : http://rapidshare.de/files/48706404/OTMoveIt2.exe.html : 复制下列路径 并将其贴在OTmoveit程式上的左方 按moveit : C:\WINDOWS\conscorr.exe : 使用hijackthis fix 下列次项 : O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file) : O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file) : O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) : O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file) : O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) : O2 - BHO: Java(tm) Plug-In 2 SSV Helper - : {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program : Files\Java\jre6\bin\jp2ssv.dll (file missing) : O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe : O16 - DPF: {00000000-0000-0000-0000-000020030000} - : O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - : 下载执行 winsockxpfix.exe : http://rapidshare.de/files/48706424/WinsockxpFix.exe.html : 然後再扫看看combofix 有报告在贴上~~ 如果有问题就再回出来 0.0 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.45.214.95 ※ 编辑: TofuPanny 来自: 114.45.214.95 (11/20 03:57)