作者SunFsClony (噜拉拉)
看板AntiVirus
标题Re: [求救] 网路连线遗失、防火墙打不开..
时间Mon Apr 12 22:34:29 2010
目前状况为还原至一个月前状况
网路和防火墙恢复
且小红伞更新到10版 最新定义档
但开机还是会有侦测到东西
以下为内容
进入安全模式下
http://sun.cis.scu.edu.tw/~92a39/upload/39081.txt
正常
http://sun.cis.scu.edu.tw/~92a39/upload/39082.txt
※ 引述《SunFsClony (噜拉拉)》之铭言：
: 1. 叙述问题：
: 使用小红伞9.0，今日开机出现警告，接连跳出视窗，如果移除或是隔离有可能会重开机
: combofix有扫出东西，但之後重开机网路不见(硬体管理员网卡部分出现惊叹号)
: 防火墙打不开，用过网路上方法都没用
: 2. 系统资料：
: XP pro SP3
: 小红伞9
: 3. 分析报告：
: Combofix报告：
: http://sun.cis.scu.edu.tw/~92a39/upload/39078.txt
: Hijackthis ：
: http://sun.cis.scu.edu.tw/~92a39/upload/39077.txt
: SRENG ：
: http://sun.cis.scu.edu.tw/~92a39/upload/39079.txt
: 防毒软体报告：
: （在此填上您防毒软体的报告，一样可上传至上面所提供的空间）
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.50.47.90
1F：推 mycallmax:E:\WINDOWS\system32\watut.exe 04/12 23:46
2F：→ mycallmax:E:\WINDOWS\system32\doubedola.exe 04/12 23:46
3F：→ mycallmax:E:\ ... \Application Data\gkewzr.exe 04/12 23:46
4F：→ mycallmax:上面三个档案都是可疑档案 04/12 23:47
5F：→ mycallmax:请确定完全移除(包括重开机之後) 04/12 23:47
6F：推 jackam3p:早期在安全之下扫毒我很推荐跟认同，但自从更新10之後 04/13 00:04
7F：→ jackam3p:我花了5个小时都无法扫完，之前9系列最多也才2小时就结束 04/13 00:05
8F：→ jackam3p:其实你可以把硬碟卸下来，然後外接以随身碟的方式 04/13 00:05
9F：→ jackam3p:拿到其他台电脑去扫毒，或许会比你从安全模式下抓的多 04/13 00:06
10F：推 vencees:我室友也发生相同状况，寻求解答>"< 04/13 00:22
11F：推 lOOcc:我室友也是 04/13 13:04