1. 叙述问题： 先前电脑中毒的主因是向朋友外接式硬碟opy WOW主程式而感染的， 当时的中毒现象是硬碟中c、d、e槽都会出现奇怪的新资料夹(名称 是由一长串无意义的英数组合而成)接着很快地，我的防毒软体就莫 名奇妙地挂点了，电脑中其他的程式也都接着挂掉，这段时主机运 作的声音非常大，风扇疯狂地运转。最後就进行了重灌(只针对c槽 做fomat，d和e因为没有安装程式，故没有进行fomat) 重灌後一开始电脑还很正常，但是使了约1个月後，我的防毒软体的 防火墙就挂掉了…=.=接着是网路拨接程式也无法使用(显示无法连线 重灌後一开始电脑还很正常，但是使了约1个月後，我的防毒软体的 PPOE…)我也请hinet来看过确定不是数据机和网路线的问题，後来 到本板来找到一个程式可以进行修复，於是大约半个月的时间又恢 复正常了(但是防火墙还是挂点的= =)，若是网路无法连线，我就 会使用修复程式，然後又可以继续连线。 直到昨天晚上，即使使用修复程式也无法正常连线，於是再次进行 重灌。 但是，这次重灌完成後，我的防毒软体一安装上去…防火墙还是坏 的=.=+，网路连线程式依然无法正常使用…orz 请板友们帮我看一下报告，到底是哪里出了问题QQ"如果不是中毒的 话，我想我就要把主机抱去修看看了(也许是主机板坏了OTZ) 2. 系统资料： 使的作业系统：WINDOWS XP 使用的防毒软体：ESET 3. 分析报告： Combofix报告： http://sun.cis.scu.edu.tw/~92a39/upload/41050.txt Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/41049.txt SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/41051.txt EFix ： http://sun.cis.scu.edu.tw/~92a39/upload/41048.txt 防毒软体报告： 重灌前扫不到病毒，重灌後网路连不上也没办法更新病毒码…OTZ 一切拜托大家了~谢谢〒△〒 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.127.96.208 另外想请教一个问题就是~当初可能导致我中毒的原因就是那次复制WOW主程的动作， 有没有可能是病毒後来复制到我没有FOMAT的那两个槽，所以才会发生这样的事情呢? 如果真是如此的话，我是不是得要买一个新硬碟来专门安装作业系统 囧 ※ 编辑: pxoutt 来自: 122.127.96.208 (02/09 09:57) 刚刚使用完~结果就正常了XDDD 谢谢X大的帮忙^///^ ※ 编辑: pxoutt 来自: 122.127.99.176 (02/09 17:09) 使用完上面X大说的程式修复之後，一开始是可以连线的，但是过没半小时又发生和 之前一模一样的状况(／‵Д′)／~ ╧╧之後不管我怎麽试都没用。 於是晚上冲去买了一颗新的硬碟来灌XP，结果网路就正常了>"< 那我原本出问题的旧硬碟是中毒还是中木马吗??OTZ 旧硬碟现在被我拆下来没有使用(因为怕新硬碟也感染到) 因为旧硬碟的资料将近350G，如果要烧成DVD备份不知道要弄到什麽时候 现在我是希望可以将旧硬碟的资料备份到新硬碟(这颗买了就是为了装资料用的) 以後把旧硬碟当成主要的系统槽(当然也包括养动物) 但是又怕在备份的过程中会把可能存在的病毒或木马也备份到新硬碟去~"~ 请问我该怎麽做才好呢>"< 谢谢 ※ 编辑: pxoutt 来自: 122.127.99.176 (02/10 09:39) 但是我并没有其他作业系统可以使用(而且也不会用 囧) 我目前是打算先用新硬碟上网抓卡巴的试用版并更新完成後 再把旧硬碟接上主机板来用卡巴扫看看 希望可以将病毒或是木马抓出来清理掉 今天拜估狗大神之後得知的确有使电脑无法连线到网际网路的病毒 (但是不知道是否同时有把我防毒软体弄挂的能力~"~) 但是我并不了解作业系统的程式码等指令，所以也不敢乱砍档案 反正现在就是死马当活马医罗..╮(﹋﹏﹌)╭.. ※ 编辑: pxoutt 来自: 122.127.98.237 (02/10 17:21)