1.叙述问题：自己因为偷懒没重新安装防毒程式..下载不明软体又手贱点了它 所以因此中毒了… 中毒的情况为-当时一点完那个exe档，档案随即消失然後萤幕变黑，跳出这个画面 http://0rz.tw/G0Z7S(画面手机翻拍，有些不太清楚)最下面会有个数字再跑，跑到100就 重新开机了，接下来开机跑完win7开头画面，都会跑出这个画面来。 後来进入安全模式(含网路)，也无法上网，错误讯息(显示错误711) ，上令ㄧ台电脑查询好像是说system32的sens.dll被病毒感染，但system32的权限也不知 道为啥，完全不能做变更(不知是被病毒影响还是在安全模式下就不能做变更?) 於是又从令一台电脑抓了试用版的norton来扫毒，没特别扫出相关日期中毒的档案，然後 也重开机，用了Combofix和Sreng做分析(hijackthis无法在安全模式下使用)。 之後想说用win7纪录的开机模式还原看看可不可以进去系统， 结果居然成功进去了，但是开机进去的速度明显变慢超级多， 然後很多exe档无法执行(ex:Norton)在一些特定地方也无法新增类似笔记本之类的档案， 我会发现无法新增也是因为要用hijackthis分析，最後要存log，结果却无法新增(应该说 新增之後，他会自己消失)最後乱试，把log存到已经存在的txt档案里，才存出来的。 所以我的分析报告combofix和Sreng是在安全模式下分析的 Hijackthis是在正常模式下分析的 以下为我手贱中毒的网页… 病毒网页: ttp://0rz.tw/zjDeT (以去掉第一个h，没有万全准备别随意乱点) 病毒为里面的第一个下载连结-download crack 拜托高手帮忙一下m(_ _)m 谢谢 2. 系统资料：win7, 防毒：Nortan 3. 分析报告： 分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php 网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/ Combofix报告： http://0rz.tw/CB8gB Hijackthis ： http://0rz.tw/wEQmB SRENG ： http://0rz.tw/VNfu0 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.219.184.61