作者holsety (囧少年)
看板AntiVirus
標題[中毒] 疑似中了一種叫BHO的東西
時間Sat May 24 23:11:32 2008
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
好像是開bt時被跑了奇怪的東西進來
ie會不定時跑出大陸的廣告頁, 用金山系列和a方塊沒掃到什麼
但是NOD32有反應(只要explorer和iexplor有動作就有反應)
處理程序多一個沒看過的0b5a1.exe的東西
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
附上處理程序及NOD32有反應的圖
http://kotuha.com/file/jyYqH-0b5a1.html
http://kotuha.com/file/ICaze-0b5a1_2.html
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
掃毒的時候啥都沒掃到
只有explorer和iexplor有動作時,NOD32才會攔到東西(如點開ie,我的電腦...)
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/dRQQa-log.html
Hijackthis：
http://kotuha.com/file/vEVqi-hijackthis.html
SRENG ：
http://kotuha.com/file/lWCbU-SREngLOG.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.171.136.97
1F：推 junorn:combofix要用新版的，你這版本很舊 05/24 23:16
2F：→ holsety:另外,把0b5a1.exe關掉,開ie和我的電腦還是跳出病毒訊息 05/24 23:17
※ 編輯: holsety 來自: 118.171.139.168 (05/24 23:35)
3F：→ holsety:改好了ComboFix有換成新版的 05/24 23:35