作者IJDK (小人伯)
看板AntiVirus
標題[中毒] IE antivirus
時間Tue Jun 17 23:16:20 2008
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
本來是要玩遊戲而去抓daemon tool pro 4.10
我是用google去找看到有key generator的東西就抓下來 我猜是這個中標
然後開我的電腦時就會跑出我中了毒 要我去弄個東西下載
我忘了有沒有笨笨的save檔案 當時一陣慌亂 @@"""
後來覺得不妙時 就到版上一查 發現真的是中標了...
然後稍微搜尋一下作法
用google找到一個把網際網路工具列裡的programs裡有一個video_...關掉
但還是不妙
就依照置底文run過一次log 於是就上來po這篇求救文... ><""
2.掃毒報告：
C:\Windows\System32 C:\Windows C:\Program Files
我是用卡八司機6.0 workstation版
有掃過了 它說沒問題
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30617.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30618.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30619.txt
掃毒報告 ：不知道這要貼什麼上來@@"
補充: 剛剛重開機後 (其實是Combofix重開機)
發現再開啟"我的電腦" 的資料夾後 沒有流氓程式出現了
這樣是代表好了嗎???
ie也可以正常開了
只是"開始"的"最近使用文件"被開啟了 (以前我是設定關閉)
期末考唸的很煩想打電動結果中標 晚上都在解毒... 囧
謝謝版上的大大 <(_ _)>
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.251.101
1F：→ lcjjaff:Combofix修復了吧～ 06/17 23:19
2F：推 vagabondfox:請問從那裡看得出Combofix有修復呢？(在練習看thanks) 06/17 23:23
3F：→ junorn:因為置底這些軟體只有Combofix有自動修復的功能 06/17 23:34
4F：→ junorn:然而要從Combofix裡面看有動到哪些東西...很難 06/17 23:34
5F：→ junorn:他太複雜了 06/17 23:35
6F：→ IJDK:真的很謝謝版上的大大 特別是vrcpbl !!! 06/17 23:38
7F：推 vagabondfox:了解，原來是從邏輯上去推斷的，感謝j大回覆~ 06/17 23:40
8F：→ lcjjaff:其實看到補充就可以推論了＠＠a 06/17 23:51
9F：→ lcjjaff:其他Hijackthis & Sreng 都需要手動才可以進行修復 06/17 23:51
10F：推 vagabondfox:明白了，今天第一次試用~看AV版長知識~ 06/17 23:55