1. 叙述问题： 刚开始迹象并不太明显 只是下载的档案经常会损毁 开机几次之後变成新下载的档案都无法保存 接着进桌面dll档就直接显示无法初始化当掉 甚至连安全模式都无法进去 我只好摸摸鼻子开始重灌电脑 却发现重灌十几次都是显示程式错误 於是搞了一张XPE进去下载小红伞+EF扫毒 那时候病毒有扫到 2 个病毒 和 30 个警告 而XPE内建的扫木马抓到 autorun.ini 这个木马 於是又下载了kavokill清除 但是却还是无法重灌 奇怪的是正常安装程序重新设定c:\没用 於是改用GHOST的方式才灌好 原本想说问题解决了 於是赶紧下载了小红伞+comodo 但事情似乎变得更奇怪 档案损坏的问却又浮出来了...接着桌布和布置自动都变传统调不回来 而这次变成 Ctfmon.exe 初始化失败错误 msn无法开启 重开机 变成只能上bbs 但语言列和快速显示要自己调出来 再开机 dll档无法初始化错误无法扫毒 进安全模式 扫毒之後没发现任何木马病毒 但却有 50 个警告... 又重开机 变成驱动程式失效 刚开始声音 接下来显卡 而且无法使用网路了 试了几次 发现可能是 wuaualt.exe 这个程序的问题 使用置底ComboFix之後发现 system32 很多都被感染 但也解掉又恢复 而且刚开始扫完桌面当掉什麽都没出来 囧 2. 系统资料： 使用的作业系统：Windows XP sp3 使用的防毒软体 : 小红伞 + comodo + ef 3. 分析报告： Combofix报告：http://tinyurl.com/ybfcj3w Hijackthis ：http://tinyurl.com/yhmsw6j SRENG ：http://tinyurl.com/yf6orum 防毒软体报告： 小红伞 :http://tinyurl.com/y9756t4 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.167.184.75