作者lcjjaff (回憶憶起回憶)
看板AntiVirus
標題Re: [中毒] IE會跳出廣告視窗
時間Fri Jul 25 22:38:34 2008
※ 引述《nilovehere (忙)》之銘言：
: PO文請使用下列格式並將有要求的檔案附上
: 資料越詳細才有辦法了解情況並作適當處理
: 1.問題描述：
: 開IE會不定時自動跳出廣告視窗,都是大陸網頁
: 2.掃毒報告：
: 3.系統輔助分析軟體掃描報告：
: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31508.txt
: Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31509.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31510.txt
: 求各位大大幫忙了~~感謝 <(_ _)>
複製~~內之文字(不能缺，不能斷行喔！)，
貼到筆記本裡，將檔案名稱存為 CFScript.txt
然後將這個檔案拉到Combofix裡（如下圖所示）
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
跑完後(如果要求重開機就重開吧)
重新開機看有無好轉吧
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grid Service"=-
Driver::
xblnmkp5nw
xjfz2lr859
kayguly
aa39b5f0012591ef
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.63.194
1F：推 nilovehere:沒有什麼改變耶> < 廣告還是一樣跑出來 07/26 19:42
那下載Otmoveit2
http://tinyurl.com/478eep
開啟otmoveit2
複製
C:\WINDOWS\wc98pp.dll
貼到otmoveit左邊框框裡，按下 move it
看這樣有沒有好轉吧～
如果沒有的話～把combofix用CFscript跑完的log貼上來吧
※ 編輯: lcjjaff 來自: 140.112.63.194 (07/26 21:44)
2F：推 nilovehere:把那個檔move掉了 目前觀察中 07/27 22:57
3F：→ nilovehere:不過用CFscript跑combofix的時候NOD32會跑出病毒通知?? 07/27 22:58
4F：推 junorn:正常的，那是防毒測試。 07/27 23:02
5F：→ junorn:CF會建立一個各防毒廠用來測試防毒是否有正常運作的檔案 07/27 23:03
6F：→ junorn:來測試防毒是不是已經被病毒幹掉。 07/27 23:03
7F：推 nilovehere:喔喔~我明白了^^ 下面是新的log 07/27 23:26