作者omiaoi731005 (有骨氣的女人!!!)
看板AntiVirus
標題[中毒] 掃到infostealer...但是殺不掉!
時間Wed Jun 18 16:17:55 2008
1.問題描述：
公司嫩嫩的賽門鐵克一直跳視窗出來，但是沒辦法殺掉他掃到的東西...
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30647.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30641.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30648.txt
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30663.txt
掃毒報告 ：
http://0rz.tw/8b4iA
謝謝各位大大!!
抱歉，已重新上傳了^^
掃毒報告因為格式關係放在相簿裡面，請見諒。
掃毒報告先掃了CRITICAL AREAS，現在正在掃整個電腦...
不過需要滿長一段時間所以先PO上來，若需要完整的報告等掃完之後再PO上來!!!
已上傳Efix的掃描報告了，謝謝^^
上傳好了^^ 謝謝!!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.248.91.142
1F：→ vagabondfox:呃… 你的log只有hijackthis是傳成功的唷~ 06/18 16:28
※ 編輯: omiaoi731005 來自: 60.248.91.142 (06/18 16:57)
2F：推 junorn:跑個EFix然後將報告傳上來 06/18 17:03
※ 編輯: omiaoi731005 來自: 60.248.91.142 (06/18 17:13)
3F：推 junorn:嗯....麻煩下載置底推文爆的那篇的EFix吧，你用的版本太舊 06/18 18:06
※ 編輯: omiaoi731005 來自: 60.248.91.142 (06/19 09:54)
4F：推 junorn:你找這個檔案將他刪除掉看看有沒有好轉 06/19 10:05
5F：→ junorn:C:\WINDOWS\system32\kbdswjr.dll 06/19 10:05
6F：→ omiaoi731005:還有一個檔案是kbdswjr.nls也要刪掉嗎?謝謝^^ 06/19 10:30
7F：推 junorn:刪 06/19 10:45
8F：→ omiaoi731005:我刪好了!!!重掃一次看還有沒有問題，謝謝你^^ 06/19 10:55
9F：→ omiaoi731005:賽門鐵克掃完沒東西，不過用卡巴斯基線上掃毒就很帥 06/19 12:41
10F：→ omiaoi731005:氣的掃出一堆東西了XD"...請問降子電腦還有病毒嗎? 06/19 12:41
12F：推 junorn:你掃到的是你史門鐵殼的隔離區 06/19 12:44
13F：→ omiaoi731005:所以應該已經沒問題囉!!!感謝^^ 06/19 13:19