作者jonrsx (江∮<(￣︶￣)>∮江)
看板AntiVirus
標題[問題] 卡巴駭客防護無法使用，刪除以後不能灌
時間Sat Jun 28 01:12:10 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
1.星期天疑似中了隨身碟病毒，卡巴駭客防護不能使用(卡巴變灰色，有驚嘆號)
2.當天用spybotsd152 、 sdstart 等兩種掃木馬程式 砍掉一些東西。
並無法進入安全模式掃毒。
3.後來移除卡巴，想說重新安裝，看會不會好一點。
結果 就是 卡巴 kis66020621tch(該安裝程式) 點兩下以後
會跑出個視窗說 " 在進行安裝前，請先重新啟動您的電腦"
按確定以後卻會出現 安裝中斷。
4.後來在前幾天有先上傳LOG檔來詢問，板友給予叫我抓 vga.sys這個檔案
安全模式能進入了。但是卡巴的程式依然無法安裝。
5.前兩天用了小紅傘，掃出幾個毒以後。
卡巴還是一樣的情形。
甚至到剛剛，忽然出現 KKMAN記憶體不足的情況
不過感覺怪怪的。 因為我有4G的記憶體空間= ="
所以想把最新的log檔案放上來
請板友看看我該怎麼辦?
最壞的情況就是重灌...不過這是下下之策。
報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/LYX8u-ComboFix.html
Hijackthis：
http://kotuha.com/file/rP31R-hijackthis.html
SRENG ：
http://kotuha.com/file/VDcTS-SREngLOG.html
謝謝指教
剛剛 試過 把npkcsvc那個打勾重開機。不過卡巴依然無法安裝。
另外這是用卡巴該網站的軟體掃出來的log檔。
http://kotuha.com/file/BQqNn-sysinfo.html
謝謝 我會在卡巴官網繼續翻翻找找的@@"
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.24.141
1F：→ Tequila7211:SREng報告上找不出有甚麼不對勁的地方 Hijackthis的話 06/28 01:48
2F：→ Tequila7211:感覺上是system32下的npkcsvc.exe有疑問 06/28 01:50
3F：→ Tequila7211:如果真的想裝卡巴還有這種問題 請到卡巴官方網站的FAQ 06/28 01:51
4F：→ Tequila7211:找文件編號152 153 使用他們家的Getsysteminfo跑報告 06/28 01:51
5F：→ Tequila7211:PO上來看看 那裏面看的到的東西比較多 比上面三個報告 06/28 01:52
6F：→ Tequila7211:詳細很多 而且那個軟體是卡巴公司自己製作的 06/28 01:53
※ 編輯: jonrsx 來自: 220.142.24.141 (06/28 02:17)
7F：→ lcjjaff:Getsysteminfo 的報告喔((暈))....T大GJ ^^ 06/28 02:16
8F：推 junorn:getsysteminfo啊...那T大多加油，一天看十份那種報告就等 06/28 11:14
9F：→ junorn:眼花了... 06/28 11:15
10F：推 Tequila7211:已經回信給原PO...看這個報告是有技巧性的@@ 06/28 22:30
11F：推 junorn:這樣...那T大 06/28 23:26
12F：→ junorn:需不需要我將getsysteminfo放到置底Po文範例=.=? 06/28 23:26
13F：→ junorn:如果有人能看的話那就太好了m(_o_)m 06/28 23:26
14F：推 Tequila7211:可以阿 因為這是免費公開的軟體@@ 06/28 23:32
15F：推 junorn:ok已修改，T大以後getsysteminfo的報告就看你了m(_o_)m 06/29 00:47
16F：推 lcjjaff:科科 T大 加油捏~~ Getsysteminfo報告就靠你了！！！ 06/29 00:53