作者wudao (wudao)
看板AntiVirus
标题[求救] MS08-067更新後无效
时间Fri Jun 11 03:36:15 2010
1. 叙述问题：
电脑是台NB（EEEPC1101HA），是一个女生的
平常拿来看PPS、玩FACEBOOK、SKYPE、MSN、挂餐城
今天开机後跑出
generic host process for win32 services发生问题 必须关闭
这时候如果选择不回报，马上进入当机，只能重开。
选择查看详细内容，会看到失败模组：ntdll.dll....... ，接着死当
重开後再次循环。
查网路後，发现是MS08-067的问题，至安全模式更新後，回到一般模式，
结果会跑出scvhost......错误，按下取消後又进入死当
再次重开机，结果又跑出
generic host process for win32 services发生问题 必须关闭
接着无限循环.......
2. 系统资料：
使用的作业系统 Windows XP SP3 Home
使用的防毒软体 原本是avast + norton，但很奇怪都没被执行
於是移除掉後换上小红伞
防火墙有开起（一般xp防火墙）
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39705.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39704.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39706.txt
防毒软体报告：扫不出个所以然来~
麻烦能者协助一下了，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.240.1.46
1F：推 junorn:另外装个防火墙看看吧，内建的有时你开启和没开是差不多的 06/11 09:54
2F：推 cfox1:最近的更新也害我从没当机的电脑蓝底白 (还一次二台) 06/11 10:56