作者ycylily (Where is where...)
看板AntiVirus
标题[求救] 倒数60秒关机问题
时间Wed Dec 8 09:26:52 2010
1. 叙述问题：
上星期在脸书上点选了一不明网址，就中了msn病毒，
然後经过扫毒、删档和重灌msn、改msn密码後，
情况有改善，原本以为已经ok了，结果这两天又发作。
前天晚上朋友说msn收到我传一exe之不明网址，看似木马之类的病毒，
於是我暂时先扫毒，不上msn；
隔天早上上过对岸网站线上看港剧、上一上脸书後就出门了。
回到家是晚上，电脑看似自动重新开机过，
意外发现开始出现倒数60秒会自动关机、开机的窗格。
昨天弄了一整天，也跑完置底求救文中的Caombo、HiJackThis、sreng2，
刚重整好跑起来电脑顺很多，不过不久又出现60秒倒数关机的窗格。
我用手机拍照，倒数的窗格如下：
http://ppt.cc/nSG_ 密码：0325wawa
然後，现在有个很大的问题就是，
因为窗格一开机没多久就会出现，所以连扫毒的时间都不够，
可能扫一半就被迫关机了，
像这篇文章我才写到这儿，就已经开机四次了。（倒）
2. 系统资料：
使用的作业系统：
应该是 Win XP （买小笔电内建的版本）
使用的防毒软体：
之前用小红伞，可是中木马後我手痒就删掉了，
之後灌卡巴斯基，但灌完後电脑慢到一个不行，我又偷偷删掉，
所以刚好是没在用防毒的空档又中毒了。（真的是自作孽 > <）
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40850.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40851.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40852.txt
--
另外补上最初一开始用EXIF扫出来的LOG档
http://sun.cis.scu.edu.tw/~92a39/upload/40853.txt
因为对电脑不太会，可以烦请板上大大帮忙看一下我应该要怎麽做会比较妥？
目前是安装了PC-cillin云端试用版，不过装下去後连PCMAN都打不开了 XDDDDDD
最後这篇文章存到usb随身碟里面，用家人的笔电PO的 -.-
感恩不尽 <(_ _)>
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.224.44.81
1F：推 junorn:我会建议直接重灌，因为有点严重 12/08 09:55
2F：推 smallpuma:会60秒关机可能是中了之前疾风病毒 12/08 11:32
3F：→ ycylily:请问有什麽软体可以删掉这种病毒？ 12/08 12:08
4F：推 farmada:之前很像是更新XP安全性就可以了 12/08 12:12
5F：推 black56:可以打指令让关机停掉吧 12/08 13:20
6F：→ ycylily:打不开ie，没办法更新XP安全性 > < 12/08 13:23
7F：推 black56:打开我的电脑 在上面输入网址试试看 12/08 13:37
8F：推 wkwtb:请人帮你抓防毒公司在网路上提供的可开机光碟 12/08 13:52
9F：→ wkwtb:用那个开机，完整扫瞄、扫到乾净为止 12/08 13:52
10F：→ wkwtb:扫完如果不能开机，就直接重灌算了 12/08 13:52
11F：推 Ornitier:感觉好多怪东西，重灌可能会好一点，如果要"暂时"让视窗 12/08 14:21
12F：→ Ornitier:消失：开始 执行 shutdown -a 可以档一会，但可能无法c&p 12/08 14:22
13F：→ sopoor:问题不难,但是麻烦.重灌最快.不想重灌的话,先乾净的开机 12/08 14:24
14F：→ sopoor:乾净指,硬碟拔去别台,光碟开机.因为不确定安全模式有没有用 12/08 14:25
15F：→ sopoor:或是usb开机之类的,反正别用本机系统开机,接着先扫毒,开始 12/08 14:25
16F：→ sopoor:清理一些有可能藏病毒的资料夹,如Documents and Settings 12/08 14:28
17F：→ sopoor:system32,temp等,之後装回原机,安全模式进去看服务和开机 12/08 14:28
18F：→ sopoor:启动程式,然後去判断启动程式是否有偷渡dll或是其他病毒档 12/08 14:29
19F：→ sopoor:看状况比较像是有病毒的dll档偷渡在系统执行档下面造成 12/08 14:31
20F：推 sopoor:另要注意系统档有没被病毒偷天换日..唔,好复杂,重灌好了-.- 12/08 14:33
21F：推 mathrew:先把 Patch 修一修吧 12/08 20:26
22F：→ ycylily:谢谢大家的帮忙，重新用了小红伞居然好了.... <(_ _)> 12/09 10:33