作者handsome616 (豆花伯爵)
看板AntiVirus
标题Re: [求救] 电脑运行变慢，尤其是开启火狐时，且无 …
时间Wed Sep 8 23:34:49 2010
: 1. 叙述问题：
: 电脑运行速度变慢，尤其是开启火狐，另外无法开启IE...
: （之前火狐无法正常开启，重灌火狐可开启，但很慢）
: 以作小红伞扫毒，有扫到毒清掉後还是一样慢，结果忘了存...
: （其中小红伞开机伞没开，但是avquard.exe有跑起来）
: 有尝试作线上扫毒，但是速度很慢（中毒？），大约10个小时才10％...
: 还有作线上扫木马，下面有另外有附，我有把一些高危险度删除
: 另外还有作记忆体测试也正常
: 以上这些做完，还是很慢...
: 麻烦大家了
: 2. 系统资料：
: 使用的作业系统：Windows XP
: 使用的防毒软体：小红伞
: 3. 分析报告：
: Combofix报告：http://sun.cis.scu.edu.tw/~92a39/upload/40397.txt
: Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/40398.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/40401.txt
: 扫木马结果 ：http://sun.cis.scu.edu.tw/~92a39/upload/40400.txt
删掉c:\windows\system32\prfc0404.dat
其余的还在找,会不会自己在自动生成不确定
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001 <------改为0
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.122.4.231
※ 编辑: handsome616 来自: 122.122.4.231 (09/08 23:41)
※ 编辑: handsome616 来自: 122.122.5.67 (09/09 00:00)
1F：推 jimkim:感谢handsome616，我来试试 09/09 00:29
2F：推 jimkim:请问一下第一个档案是病毒？第二设定是什麽意思呢？谢谢！ 09/09 00:40
3F：→ handsome616:第一个查到的是病毒(防毒网站资料) 09/09 01:26
4F：→ handsome616:第二个使用方法:开始->执行->输入regedit->照着路径找 09/09 01:27
5F：→ handsome616:这两个不一定有帮助,但至少知道是病毒会产生和串改的 09/09 01:28
6F：→ handsome616:有EFIX资料会更好.... 09/09 01:35
9F：推 ckvi:建议请先关闭系统还原功能~ 09/11 23:31
11F：→ ckvi:如果MAM扫描会当机, 请将"启用先进的启发式引擎"取消, 谢谢!! 09/11 23:33
12F：→ ckvi:如果仍没有扫瞄出病毒, 建议朝向系统优化方面处理看看~ 09/11 23:53