作者zo4 (我一天需要58小时)
看板AntiVirus
标题[求救] 中勒索病毒了却无法系统还原
时间Tue Jun 4 10:39:41 2013
应该是我当初拿到电脑时一直没有去管它，
现在中毒了想系统还原，说是找不到还原点QQ
正常系统，安全模式都进不去，
只有命令提示字元的安全模式可以进去，结果无法还原><~~~~
还有其他办法吗？我没有重灌光碟>___<
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 96.250.10.169
1F：推 hirokofan:进入命令提示字元的安全模式，输入regedit找runonce 06/04 15:14
2F：→ hirokofan:上面一格的run，若看到诡异的启动内容就先炸掉试试看 06/04 15:15
3F：推 hirokofan:若能救得回来，先把JAVA炸了吧.... 06/04 15:22
4F：推 fmatt:最近JAVA有灾情传出吗? 06/04 19:27
5F：推 hirokofan:我怀疑他的JAVA没更新 06/04 19:48
6F：推 fish0112:老姐的电脑之前更新Java结果会莫名死当 砍掉变正常= = 06/05 00:24
JAVA是很久没更新了
我用狂登出登入重开机的方式顺利进入桌面了 但没多久又会跳掉><
刚跟着这个网页做 做得很雾煞煞
http://goo.gl/hcDJi
他说的可疑档案我都找不到, 还误删 ctfmon.exe 天阿这是干嘛的我不小心删掉了 囧
趁还能使用电脑赶紧跑出以下报告QQ
ComboFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/42144.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/42145.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/42146.txt
※ 编辑: zo4 来自: 96.250.10.169 (06/05 11:04)
7F：→ zo4:然後我决定先把JAVA移除了!! 06/05 11:04
8F：推 SDUM:是删除启动项。 06/05 11:15
9F：→ zo4:没想到解除程式那边有很多JAVA欸 = = 06/05 11:15
10F：→ yanadsl:感觉c:\users\Fay\下好多东西阿....ctf这东西跟语音和萤幕 06/05 14:43
11F：→ yanadsl:输入有关 没用到应该是没差(?) 06/05 14:43
12F：推 hirokofan:COMBOFIX辗掉了不少东西，我想应该是砍掉了 06/05 15:56
13F：→ zo4:後来电脑是真的没有再跳出东西过了，希望没事QQ 06/05 21:00
14F：→ zo4:需要装个卡车司机再扫一次吗？但我已经有装微软的防毒了 06/05 21:01