作者jedipreston (汤姆与杰利)
看板AntiVirus
标题[求救] 电脑会自动开启the news pedia的网页
时间Sun Dec 13 04:40:09 2009
1. 叙述问题:
才刚重灌完就不小心中了随身碟的病毒
随身碟里不乾净的我已经清掉了
因为我都习惯用显示隐藏档案 还有系统保护档案
所以直接把隐藏多出来的一个长的像回收桶的图示删掉 档名是乱码
随身碟里唯一剩下来的隐藏档是RECYCLER
本以为这样就结束了 也没去注意自己中的是啥
但是现再电脑只要一开机
或是闲置久了
就会自动开启网页
网页名称叫the news pedia
网址是 www.thenewspedia.com/index.php/components/cheating
我print的萤幕图片
http://www.wretch.cc/album/show.php?i=prestonjedi&b=13&f=1812669217&p=1
2. 系统资料:
作业系统 Windows XP sp3
防毒软体是用 Avast! Antivirus
还有用 Ad-aware 扫过
ad-aware每次都跳出找到危险tracing cookies
那些cookies删除重开机以後又会再跑出来
我就直接到C:\Documents and Settings\Administrator\Cookies
里面有一个index的dat档 想删掉他都会跳出有程式正在使用
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/37661.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/37663.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/37664.txt
感谢大家版主与大家!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 115.43.192.83
1F:→ penguinhuang:我没办法开combofix请教我一下 12/13 21:20