作者jaywinloud (半岛铁桥)
看板AntiVirus
标题[求救] 广告视窗 & combofix执行後电脑出状况
时间Thu Oct 6 22:58:03 2011
1. 叙述问题:
一连上线电脑一直跳出广告视窗,类似加入甚麽会员的那一种
跑完combofix之後,视窗不再跳出,但是其他程式也都无法直接开启
若直接开启会出现
「(程式路径)试图在一个已经标记为删除的登录机码中进行不正确的操作」
只能用右键→以系统管理员身份执行的方法开启
目前先以系统还原回到执行combofix之前的状态了
刚刚查询的结果确定是中了这只
http://blog.goo.ne.jp/nekoou2009/e/aecb165790d2eb30888e6a2437458706
不过不敢妄动
还麻烦各位先进帮忙处理了,感谢
2. 系统资料:
windows 7 X64企业版 sp1,防毒软体为avira antivir
3. 分析报告:
Combofix执行前
Combofix -
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/41648.txt
SREng
http://sun.cis.scu.edu.tw/~92a39/upload/41649.txt
====================
Combofix执行後
Combofix
http://sun.cis.scu.edu.tw/~92a39/upload/41646.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/41645.txt
SREng
http://sun.cis.scu.edu.tw/~92a39/upload/41647.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.138.218
※ 编辑: jaywinloud 来自: 140.116.138.218 (10/07 00:02)
※ 编辑: jaywinloud 来自: 140.116.138.218 (10/07 00:12)