作者hisashin (火惹)
看板AntiVirus
標題[中毒] 懷疑是GOGOBOX害我中毒....
時間Tue Jun 17 10:51:03 2008
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
最近有一次GB更新之後,登入之後就會跳出這個視窗,小紅傘一直跳出警告視窗
可是每次的病毒名稱都不一樣
http://i271.photobucket.com/albums/jj121/hisashin1/2c4a9cb0.jpg
這是第一次的圖片~後來都直接DELETE掉,可是常常自動跑出來很煩,小紅傘跟SPYBOT
都掃不出問題
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30598.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30600.txt
SRENG ：上傳失敗!!(檔案過大:您的檔案大小為335913)，請將此數字回報給c
hi39
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/30601.txt
這是小紅傘的掃毒報告
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.112.87.31
1F：推 derossicool:+1...>"< 06/17 11:00
2F：推 junorn:沒看到異常的程序 06/17 11:01
3F：→ hisashin:謝謝大大幫看log檔,不過剛用了HIJACKTHIS另外兩個掃過後 06/17 11:03
4F：→ hisashin:spybot出現很多訊息,他把我很多設定檔都刪掉了... 06/17 11:03
5F：→ hisashin:剛重開機就要我放xp的光碟去還原某些檔案的原始檔 06/17 11:04
6F：→ hisashin:現在我GB沒辦法上傳了... 06/17 11:04
7F：推 junorn:正常，combofix會動到非常多系統設定，會將他還原成原廠預 06/17 11:04
8F：→ junorn:設值 06/17 11:04
9F：→ hisashin:我的SOUNDMAX現在不會自動出現在右下角了XD 06/17 11:06
10F：推 junorn:? 那就和Combofix沒關係，他會動到一堆設定值沒錯，但不會 06/17 11:07
11F：→ junorn:去修改檔案..除非你檔案本來就已經有被修改過然後你電腦的 06/17 11:07
12F：→ junorn:系統還原保護也被關閉，在執行Combofix之後他會強制將系統 06/17 11:07
13F：→ junorn:還原打開，打開後windows偵測到你檔案有被修改過就會嘗試要 06/17 11:08
14F：→ junorn:修回去。 06/17 11:08
15F：→ hisashin:糟糕了...我沒辦法...修復= = 06/17 11:12
16F：推 reddraco:小紅傘好像把GB程式裡的廣告網頁當成病毒的樣子 06/17 13:55
17F：→ reddraco:懷疑是誤判@@ 06/17 13:55
18F：推 DongROD:也有可能不是誤判阿￣▽￣ gb廣告網頁有毒也有可能XDD 06/17 14:04
19F：推 caruso12:我已經去GB客服詢問了希望有正確答案 06/18 01:04
20F：→ caruso12:如果我判斷沒錯誤的話應該是GB的廣告問題之前都不會ㄚ 06/18 01:05