作者perry410535 (培理兔子‧院)
看板AntiVirus
标题[求救] 工作管理员开不起来&无法上网
时间Mon Nov 15 10:14:09 2010
███████发文时，如果文字没有颜色，可以使用「Ctrl+V」开启颜色███████
1. 叙述问题：
我的电脑中毒了，怀疑是随身碟的病毒引起的...
首先是工作管理员不让我开，不管是Ctrl+Alt+Del 或是在工具列上按右键都不能开
接着我的防毒软体一直不断跳出发现病毒的视窗...
http://0rz.tw/V9lU2
於是我跟着搜寻到病毒的路径找到了一个档案
http://0rz.tw/uPNdf
他看起来就是超诡异的啊!!
查了一下，这个lsass.exe好像就是有问题的恶意程式
所以我...
就把它砍掉了!!
原本以为这样可以解决问题了
但是重新开机之後
电脑还是一直跳出有病毒
而且是system资料夹里的东西中毒了
http://0rz.tw/C99tS
现在我的电脑也不能上网了... (我现在是用别的电脑上网的)
试过网路上很多方法
不是那些路径找不到，就是用了也没有解决
现在真的好困扰喔...
难道就只能重灌，没有其他方法可以解决了吗? Q_Q
2. 系统资料：
使用的作业系统：Windows XP
使用的防毒软体：ESET Smart Security 4、小红伞
3. 分析报告：
Combofix报告：Combofix我没办法用...不知道为什麽...
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40715.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40716.txt
防毒软体报告：防毒软体扫不到病毒
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.125.195.211
※ 编辑: perry410535 来自: 140.125.195.211 (11/15 10:14)
1F：→ handsome616:lsass.exe没砍掉!? 11/15 13:11
2F：推 junorn:跑一次EFix将扫描报告贴上来 11/15 14:26
我把lsass.exe砍掉了，重新开机後就不能上网了><
这是我用EFix的扫描报告
http://sun.cis.scu.edu.tw/~92a39/upload/40722.txt
有朋友建议我用江民防毒扫扫看，我扫完之後重新开机
无法上网跟工作管理员的问题没有解决
一进入桌面，只要一动滑鼠就当机...Q_Q
※ 编辑: perry410535 来自: 140.125.195.211 (11/15 22:42)
3F：→ perry410535:现在我不知道要怎麽继续试其他方法... 11/15 22:49
4F：推 junorn:要我印象没错的话这毒似乎会砍工作管理员的主档案 11/15 23:20
5F：→ junorn:找一下系统有没有taskmgr.exe这档案，没有就是被砍了 11/15 23:21
6F：→ junorn:至於其他她对系统的破坏因为我也太久没碰所以也不知道他做 11/15 23:21
7F：→ junorn:到甚麽程度了 11/15 23:21
8F：推 wu761225:...还是重灌吧...电脑使用习惯是很重要滴 11/16 00:22
9F：→ wu761225:最好是将磁碟格式化後重灌... 11/16 00:24
10F：→ perry410535:给J大：我尝试着要在整个当机之前找到那个程式，但是 11/16 00:52
11F：→ perry410535:还是停住不动了... 11/16 00:53
12F：→ perry410535:w大：嗯嗯...如果真的不行的话也只能重灌了>< 11/16 00:53
13F：→ perry410535:谢谢你们的帮忙!!>< 11/16 00:54