作者BenzeneC6H6 (洨苯苯)
看板AntiVirus
標題[中毒] pdf,防毒打不開
時間Wed Jun 11 20:48:42 2008
Po文請使用下列格式並將有要求的檔案附上,資料詳細才有辦法幫您處理:
1.問題描述:
請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
某些特定的pdf檔案無法打開、防毒軟體nod無法打開
用費爾防火牆會發現有「r c k y w l q.exe」在一直向外嘗試連線
且輸入該字串會導致瀏覽器關閉
2.掃毒報告:
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置:
C:\Windows\System32 C:\Windows C:\Program Files
請務必補上掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告
線上掃毒使用方式請看
無法打開防毒,故無掃毒報告
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行):
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG
如無法使用網路請看 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://kotuha.com/file/QChOw-ComboFix.html
Hijackthis:
http://kotuha.com/file/jY8NT-hijackthis.html
SRENG :
http://kotuha.com/file/Iuo3f-SREngLOG.html
掃毒報告 :
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.193.10
1F:推 junorn:跑個置底EFix之後將掃描報告貼上來 06/11 21:24
http://kotuha.com/file/STc5n-log.html
跑完似乎可以了,不過他有把刪掉的檔案備份,要把那個備份刪掉嗎?
※ 編輯: BenzeneC6H6 來自: 140.113.193.10 (06/11 21:33)
2F:推 junorn:在跑一次吧,好像砍失敗了。 06/11 21:35
http://kotuha.com/file/ifZJC-log.html
又跑過一次了
※ 編輯: BenzeneC6H6 來自: 140.113.193.10 (06/11 21:40)
3F:推 junorn:嗯,ok了,將備份的檔案刪掉就可以了 06/11 21:41
4F:→ BenzeneC6H6:感恩,謝謝 06/11 21:42