作者jimkim (Q勒)
看板AntiVirus
标题[求救] 电脑运行变慢，尤其是开启火狐时，且无法开启IE
时间Wed Sep 8 18:22:05 2010
1. 叙述问题：
电脑运行速度变慢，尤其是开启火狐，另外无法开启IE...
（之前火狐无法正常开启，重灌火狐可开启，但很慢）
以作小红伞扫毒，有扫到毒清掉後还是一样慢，结果忘了存...
（其中小红伞开机伞没开，但是avquard.exe有跑起来）
有尝试作线上扫毒，但是速度很慢（中毒？），大约10个小时才10％...
还有作线上扫木马，下面有另外有附，我有把一些高危险度删除
另外还有作记忆体测试也正常
以上这些做完，还是很慢...
麻烦大家了
2. 系统资料：
使用的作业系统：Windows XP
使用的防毒软体：小红伞
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40397.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40398.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40401.txt
扫木马结果 ：
http://sun.cis.scu.edu.tw/~92a39/upload/40400.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.42.182
1F：推 hirokofan:我比较好奇的是你的防火墙规则和filezilla server的用途 09/08 19:47
2F：→ jimkim:防火墙规则？ filezilla server是用来架FTP的 09/08 21:19
3F：→ jimkim:是指有哪些例外的吗 09/08 21:43
4F：推 kkhi:用hijackthis 打勾, fix O2 - BHO: SuggestMeYesBHO 09/08 21:48
5F：→ kkhi:hijackthis 能在正常模式下 scan and save a logfile 吗? 09/08 21:48
6F：→ kkhi:因为你提供的是在 安全模式 的logfile 09/08 21:49
7F：→ jimkim:嗯对我是在安全模式下的。所以要在正常模式下吗？谢谢 09/08 21:54
8F：→ jimkim:Combofix还有SRENG都是在安全模式下扫的。所以要在扫一次吗 09/08 21:55
9F：→ jimkim:以下是我在正常模式下新扫的结果 09/08 22:20