作者sluggard (~Halcyon Days~)
看板AntiVirus
标题[求救] 电脑中毒了 >//<
时间Sat Jan 30 06:40:32 2010
1. 叙述问题：
之前是电脑无法进入安全模式，但现在可以，
目前电脑还能使用，只是一直显示中毒的警告！
我先照个版上中毒求救的步骤，先扫毒，出现：
--Adware.Tracking Cookies(144 items infections)
--Adware.Vundo/Variant-{Fixed} 15items infections
--ADware.Vundo/Variant-Senorita{16items)
--Rogue-Agent/Gen-Nullo[EXE] (1 item)
--Rogue-Agent/Gen[2items]
--Rogue-Agent/Gen-FA[SMSS32][3items]
接下来我用SuperAntispyware扫毒，
-C:\Windows\System32\Config\Systemprofile\Cookies\System)
用Symantec Antivirus赛门铁克扫毒：
--Torjan House
--\Window\system32\Config\SystemProfile\Applicationdata\Sun\Java\Deployment\Cach
刚才我又再用扫毒扫一遍：
--Adware.Tracking cookie (55items)
--Trojun Dropper/Gen-C(2 items)
我发现最多在\windows\system32\Config\system Profile\....
--C:\Windows\System32\Config\system Profile\Cookie\system@burstnet[2]txt...
--C:\Windows\System32\Config\system Profile\Cookie\system@Advertising....
--C:\Windows\System32\Config\system Profile\Cookie\[email protected].....
2. 系统资料：
Windows XP SP2
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38155.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38156.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38157.txt
防毒软体报告：
详细报告内容在上面描述里面
真的非常非常谢谢版上的大大们愿意帮忙
感激不尽^___^ (深深一鞠躬)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 98.230.25.254
1F：→ sluggard:请问有人能帮我看看吗？谢谢 01/31 03:40
2F：→ junorn:有ROOTKIT 01/31 11:21
3F：→ junorn:这要清可能会不好清，有没有考虑重灌？ 01/31 11:21
4F：→ sluggard:谢谢楼上，原本是想能不要重灌就不要～ 01/31 15:19
5F：→ sluggard:不过如果真的很难清的话，那只能重灌了～因为之前有重灌 01/31 15:20
6F：→ sluggard:失败的经验，所以都得麻烦别人，觉得超不好意思的@@ 01/31 15:21
7F：→ sluggard:但真的超谢谢您花时间帮我看并推文，真的很感激^^ 01/31 15:23