作者c0705 (洨C魂)
看板AntiVirus
标题[求救] 系统档案貌似被病毒啃掉
时间Wed Aug 18 00:33:56 2010
1. 叙述问题：
之前用过Avast 但是为了帮朋友烧光碟 去载了一个怪怪的nero
(烧录机的光碟不见了 囧) 然後Avast有喊说有毒 但赶时间直接绕过
後来wmplayer开启时CPU都会吃到1X%(以555BE来说很神奇= =)
就怀疑有毒 然後刚刚好朋友丢给我NIS快乐版
装了之後可以杀毒 也有杀掉nero那个怪怪档案
但事前篇文我有提到过 NIS不能更新、GoogleMap不能安装 诸如此类的
刚刚要用MSN的时候赫然发现连MSN都不能开了 = =
一整个就是囧 这样还有办法救吗?! 还是得乖乖重灌了._.
PS. Yahoo即时通可开、Skype可开 就MSN不能用= =
2. 系统资料：
Windows 7 Ulimate x64
之前用 Avast5.0 後来 NIS2010快乐版
然後现在是用前几天有释出免费一年的比特防毒
奇怪的是比特防毒可以更新=_=
3. 分析报告：
比特扫过目前没有毒 Norton线上扫毒也是没有
现在应该是没有毒 但是系统档案好像被啃得坑坑疤疤的了 <囧>
OTL (Combofix无法使用 版工推荐)
http://sun.cis.scu.edu.tw/~92a39/upload/40220.txt
SREngLOG
http://sun.cis.scu.edu.tw/~92a39/upload/40221.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/40222.txt
所以说我还是只能乖乖重灌吗ˊˋ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.64.110.80
※ 编辑: c0705 来自: 61.64.110.80 (08/18 01:45)
1F：→ fireslayer:快乐板可以更新喔XD 08/18 09:30
2F：→ c0705:之前装过一次 可以 後来nero後不能 08/18 10:48
3F：→ c0705:OTZ...没人要帮我吗QQ 08/18 17:02
4F：推 junorn:重灌吧，X64上述扫描软体支援都不完整。虽然也没看到异常 08/18 17:08
5F：→ c0705:...那有软体可以备份成是设定的吗...030 08/18 17:18
6F：推 junorn:这个你可能要到EZSOFT版问看看，不过要备份不同程式的... 08/18 17:26
7F：→ junorn:应该是没有才是 08/18 17:26
8F：→ c0705:那有办法手动备份注册表吗?! 不过个人对这没概念= = 08/18 18:20
9F：推 junorn:你重灌在备份回去会造成各种数值错乱，反而更严重 08/18 20:13
10F：→ c0705:只备份所要的程式注册表呢? ex.WC3Y 08/18 21:03
11F：→ c0705:没有Y= = 08/18 21:03
12F：推 junorn:那你要知道该程式写入的登录值在哪，一般都是在安装的时候 08/18 23:34
13F：→ junorn:就要监控，没有的话那就没办法了.除非该程式自己本身就有 08/18 23:34
14F：→ c0705:摁 那可以请问一下安装的时候怎麽监控呢? 08/19 14:46
15F：推 junorn:这个已经和这个版完全没关系了，建议到EZSOFT版问吧 08/19 16:04
16F：→ y3k:wc3有哪个注册表会需要备份的....?@@ 08/19 16:26
17F：→ c0705:WC3直接重制就好:D 08/19 18:37
18F：→ aven01:装了防毒但是很赶时间就不要防毒 那你装来干嘛 = =a 08/20 20:50
19F：→ aven01:WC3 WarCraft3? 整个资料夹备份再放回去就能用了 免安装 08/20 20:51
20F：→ c0705:就给他毒一下啊 因为赶着烧 WC3只是个举例好吗.... 08/21 11:49