作者hirokofan (笠原弘子 命！)
看板AntiVirus
标题Re: [求救] 中了色情广告毒...
时间Sun Feb 26 16:18:25 2012
※ 引述《makinoyui (euphoria)》之铭言：
: 1.问题描述:前天上网不知按到什麽连结，隔天开机後萤幕右下角
: 就一直跳出广告程式，从工作管理员关闭mshta.exe後
: 即关闭，但不久後仍会弹出，也上网查过许多知识家，
: 尝试用了regedit、msconfig等方式皆是治标不治本，
: 删除注册码或是关闭处理程序重开机後又出现，不知
: 如何是好请帮帮我...
: 2.作业系统: Win 7 家庭版
: 防毒软体: AVAST!
: 3.报告结果:
: Combofix报告：http://ppt.cc/vCkf
: Hijackthis ：http://ppt.cc/8rWz
: SRENG ：http://ppt.cc/47@q
: 防毒软体报告: 无扫到病毒或恶意程式
: 请帮帮我 感激不尽...
这两行很奇怪，google有人说这个就是用来作怪的，除了登录档还要把档案一起删掉
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemBootzcj4qiaoN2b4IaiPQLHVKjDCZrvoniXN"="c:\users\格西\UserProfile\SystemBoot.lnk" [2012-02-25 908]
"RegWritezcj4qiaoN2b4IaiPQLHVKjDCZrvoniXN"="c:\users\格西\SoftRecovery\RegWrite.lnk" [2012-02-25 996]
这个也怪怪的
c:\users\格西\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
0 [2012-2-25 0]
combofix有辗掉这几个，不知道会不会再生....
c:\users\Guest\AppData\Roaming\.#
c:\users\格西\AppData\Roaming\.#
c:\users\格西\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RegWrite.lnk
--
◢███◣
◤ ≡ _____________________________________________________
─⊙-⊙- / \
皿 _/ 看到不喜欢的女性角色就pu来pu去的家伙 去组个pupu党算了/
◣ ︶◢ \_____________________________________________________/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.39.27.217