作者dabble (拉拉拉)
看板AntiVirus
標題[中毒] 我的電腦會開機一陣後無法開啟程式與檔案
時間Fri Jul 4 12:29:04 2008
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
電腦開機一陣子後，點選任何東西都沒有反應，防毒(f-secure)會顯示無法更新，
出現驚嘆號
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
無發現病毒
這是我掃完之後的結果，可以請專家幫我看一下嗎 我真的很不想重灌
Combofix：
http://kotuha.com/file/dbMCd-combofix.html
Hijackthis：
http://kotuha.com/file/N9Mk8-hijackthis.html
SRENG：
http://kotuha.com/file/2pSWE-SREngLOG.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.136.14.109
※ 編輯: dabble 來自: 220.136.14.109 (07/04 12:30)
1F：推 junorn:沒有看到什麼特別異常的程序 07/04 12:32
2F：推 Tequila7211:除了F-secure以外 是否有安裝其他防毒防駭軟體?! 07/04 12:36
3F：→ Tequila7211:如果有的話請移除其一嘗試看看 07/04 12:36
4F：推 hirokofan:樓上，如果你有看log的話就知道他只有一套防毒 07/04 12:41
5F：推 hirokofan:另外你的電腦是雙OS還是外接碟的OS沒清掉？看到ntdelect 07/04 12:47
6F：推 Tequila7211:單看上面的log其實不一定準 我曾在前面幾篇文章也是 07/04 12:59
7F：→ Tequila7211:有類似相同情形 結果請他去跑Getsysteminfo才看出 07/04 13:00
8F：→ Tequila7211:那位原PO 除了安裝卡巴 還另有Ad-Aware 但是卻在SREng 07/04 13:01
9F：→ Tequila7211:卻看不到 07/04 13:01
10F：→ Tequila7211:所以問一下比較保險 不過的確他的機碼直中 有隨身碟 07/04 13:10
11F：→ Tequila7211:病毒的機碼存在 07/04 13:10
12F：→ lcjjaff:Ad-Aware,不會跟防毒衝，對檔案控制能力也很弱XD 07/04 14:14
13F：→ lcjjaff:爾且也不算是防毒軟體阿XD 07/04 14:14
14F：推 Tequila7211:AD算防駭阿XD 不過真的會跟卡巴衝到就是了 07/04 14:45
15F：推 junorn:卡巴還蠻容易和一堆東西相衝的...這樣看來 07/04 14:57
16F：→ lcjjaff:噗～T大要不要說說是那個版本會互衝阿...印象中不會 囧rz 07/04 15:05
17F：推 Tequila7211:我阿災哪些版本會互衝 我只知道卡巴很會衝 囧rz 07/04 15:40