作者maua (放晴)
看板AntiVirus
标题[求救] 疑似中毒dll错误
时间Thu Nov 7 00:01:12 2013
1. 叙述问题：
电脑蓝屏死当後重开机，觉得有点怪怪的手动重开一次。
结果变成跑黑屏然後很多文字，跑了好一阵子後电脑自动重开进入桌面。
原本右下角开机完会自动运行的程式消失了好几个，
点了msn後出现
http://ppt.cc/jHx3，按掉後可以使用，但有的程式开不起来。
似乎是很多dll出了问题，可是不知道怎麽解决.....
（一开机右下角的防毒是消失的状态，可是从程式集又可以打开）
2. 系统资料：win7 / avast
3. 分析报告：
Combofix报告：
http://ppt.cc/nr4v
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/.txt
SRENG ：跑了扫描可是报告出不来
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.118.118.71
1F：推 ra065311:SRENG报告无法存档吗? 11/07 00:07
2F：→ maua:是他跑完之後 根本没东西跳出来囧 11/07 00:10
※ 编辑: maua 来自: 122.118.138.116 (11/07 00:26)
3F：推 ra065311:蓝频画面有记下来吗? 11/07 00:45
4F：→ maua:这倒是没有 因为他跑得很快 我以为只是一般当机 11/07 00:52
5F：推 ra065311:恩......出错的程式跑的讯息都差不多吗? 11/07 00:58
6F：→ maua:对 都是一样的讯息，只是程式名字不同 11/07 01:00
7F：推 ra065311:for %1 in (%windir%\system32\*.dll) do regsvr32.exe / 11/07 01:04
8F：→ ra065311:s %1 11/07 01:04
9F：→ ra065311:把这行文字复制到记事本，存档後重新开机 11/07 01:04
10F：→ ra065311:然後按开始，搜寻打上cmd，右键"以系统管理员身分执行" 11/07 01:05
11F：→ ra065311:在把刚刚复制的文字贴上，按Enter，之後让他跑，跑的期 11/07 01:05
12F：→ ra065311:间请让电脑闲置，出现错误时不要理会，跑完後重新开机。 11/07 01:06
13F：→ maua:跑完了，中间没有跳错误，不过重开机还是一样orz 11/07 01:20
14F：→ maua:我这情况是不是重灌比较快啊T^T... 11/07 01:21
15F：推 ra065311:目前没有足够证据证明是中毒，故不建议重灌。 11/07 01:36
16F：→ ra065311:再尝试一次SRENG 11/07 01:36
17F：→ maua:一样报告跑不出来，我还用笔电测试，程式OK 11/07 02:21
18F：推 ra065311:我先把前两个报表传给我的工程师去分析 11/07 02:33
19F：→ ra065311:因为我擅长SRENG的部份。分析大概是不含假日三天 11/07 02:34
20F：→ ra065311:如果有特殊状况，最常不超过七天。（不含假日） 11/07 02:34
21F：→ maua:麻烦你了..SRENG我怎麽用他报告就是不会产生 去安全模式 11/07 12:35
22F：→ maua:也一样 现在开机变慢 很多程式开了就跳类似的错误视窗不能用 11/07 12:36