作者yeastybeing (被时间挤压的小孩)
看板AntiVirus
标题[求救] Win32/Polip 病毒 删不掉 帮帮忙
时间Mon Feb 8 17:12:42 2010
███████发文时，如果文字没有颜色，可以使用「Ctrl+V」开启颜色███████
1. 叙述问题：
公司的外业人员在外面中毒後拿回公司叫我帮忙解毒，无奈毒怎麽
也扫不掉，所以恳请各位高手们帮忙罗!
其实有多台电脑中毒(大约5台)，不知道是不是都互相传染了
这台电脑的情况是，TXT档打不开(windows无法存取指定的装置...
你可能没有适当的权限....)，同仁说DATA档也打不开，另外桌面
上的捷径图案都消失了(就是只剩下档案和WINDOS预设的图案)
还有小算盘、小画家等WINDOWS基本功能都无法使用....
2. 系统资料：
作业系统 windows xp
防毒软体 nod32
3. 报告
ComboFix :
http://sun.cis.scu.edu.tw/~92a39/upload/38294.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38291.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38292.txt
防毒软体报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38293.txt
我有用过Malwarebytes' Anti-Malware扫过，清完还是一样多。。
NOD每次开机就说有病毒，要我重新开机清除...可是它每次都删不掉，还高达
6X个 请各位大大帮忙罗!! 谢谢
(另外其他几台中的毒是INTER SECURITY 2010 跟 security tool。这
资讯不知有没有帮助)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 120.109.45.44
※ 编辑: yeastybeing 来自: 120.109.45.44 (02/08 17:17)
1F：→ junorn:NDIS.sys都挂罗...那建议直接重灌或用开机光碟去扫 02/08 21:19
2F：→ keithking:这个病毒基本上无解 和一般的病毒不同… 02/08 23:23
3F：→ keithking:它似乎会寄生在开机磁区中 重开机就会重新启动病毒… 02/08 23:24
※ 编辑: yeastybeing 来自: 120.109.45.39 (02/09 10:36)
4F：→ yeastybeing:可以请问一下junorn大，开机光碟扫毒怎麽制作吗? 02/09 10:40
5F：→ yeastybeing:或是要到哪边有相关知识呢?谢谢 02/09 10:41
6F：推 junorn:这个你要爬一下文罗，基本上要我碰到的话我就是全资料都洗 02/09 12:39
7F：→ junorn:所以没甚麽再用开机光碟 02/09 12:40