作者icegull ( )
看板AntiVirus
标题[求救] 疑似中毒,IE.kkman无法开启etc.
时间Sun Jul 18 10:52:42 2010
1. 叙述问题：
在windows前的欢迎画面会停顿1-2分钟，
进入Windows後桌面图示及开启功能表都没出现，
大概再过1-2分钟才听到进windows的声音(但图示桌面仍空无一物)
还要再等5分钟以上才能看到桌面图示及功能表。
以上是一反常的现象，问题来了IE可开启但连线失败(网路正常)
KKman无法开启，会显示"windows sockets启动失败"的错误框；
防火墙无法手动开启。
昨天尝试将系统至几天前，接着重开机後上述问题都解决；
但是隔天一早开机上述一模一样的问题又出现了....
搜寻知识+，疑似中毒现象，请大家出手相救，感谢
2. 系统资料：
使用的作业系统：Windows XP SP2
使用的防毒软体：ESET NOD32
3.报告分析：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39996.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39998.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39999.txt
防毒软体报告：(C槽全扫无任何感染)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 119.77.137.127
1F：推 KarasuTW:开始 - 执行 - eventvwr.msc 看系统有无 disk 事件 07/18 12:30
3F：→ KarasuTW:都正常的话，备好 Windows XP SP2 安装光碟，按开始-执行 07/18 12:34
4F：→ KarasuTW:sfc /scannow 修复系统档案，完成後重开机，并进行 07/18 12:34
5F：→ KarasuTW:Windows Update 07/18 12:34