作者jogy (义母的吐息)
看板AntiVirus
标题[求救] 系统会不定期跳出色情广告的视窗
时间Tue Aug 10 15:26:25 2010
1. 叙述问题：
1. 8/8大概18点之後，不小心误触日本色情网站的陷阱，系统会不定时跳出网页
如图...
http://img38.imageshack.us/f/12295921.jpg/
2. 已试过NOD32、Ad-Aware皆无扫出任何毒，Ad-Aware还扫到一些破解档= =
Malwarebytes' Anti-Malware 则是扫到一半当机
3.9号半夜一点左右有用combofix跑过
曾经因此没出现过一阵子
10号早上为了弄VPN(暂时关掉NOD32)
所以又跳出来了....
重跑两次Combofix无效後
就照置底的程序
分析报告三项就通通都扫过一遍上来求救了
2. 系统资料：
Windows XP SP3
NOD32 2.70
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40152.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40153.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40154.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40155.txt
efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/40156.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40157.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40158.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.33.49.135
※ 编辑: jogy 来自: 114.33.49.135 (08/10 15:42)
1F：推 junorn:执行HIJACKTHIS找O4 - HKLM\..\Run: [webadtea]这一项 08/10 15:45
2F：→ junorn:左边打勾之後按底下的FIX IT之後重开机看看吧 08/10 15:45
3F：→ jogy:done 谢谢j大 如果都没问题的话会再回传消息 08/10 16:01