作者jackieh (dream...)
看板AntiVirus
標題[中毒] 求助~~電腦笨蛋遇到大中毒><
時間Fri Aug 22 08:40:34 2008
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
應該是在星期三的時候，點了大氣版推文中的連結中毒的
星期四一早開電腦，掃毒軟體就掃出了以下的毒。
當時手動刪除把檔案刪掉，可是今天打開，病毒又出現了。
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31992.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31993.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31994.txt
掃毒報告 ：
先感謝各位的幫忙!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.243.148.210
1F：推 junorn:現在還有嗎？ 08/22 11:22
2F：→ jackieh:昨天手動刪除後再跑一次掃毒程式就沒有了，但隔天 08/22 11:33
3F：→ jackieh:一開電腦又出現。我目前也是先手動刪除。 08/22 11:33
4F：推 junorn:那重新跑一遍Combofix看看 08/22 11:42
5F：→ jackieh:補上combofix 08/22 13:24
7F：推 junorn:嗯....還是看不出有什麼異常的東西 08/22 13:29
8F：→ jackieh:是因為我手動刪除了中毒檔案嗎?? 08/22 13:36
9F：推 junorn:這個我就不清楚，你現在重開機就會掃到嗎？ 08/22 13:53
※ 編輯: jackieh 來自: 210.243.148.210 (08/22 14:19)
10F：→ jackieh:重開機又掃到了 在還沒手動刪除前重跑了3個log 08/22 14:20
11F：→ jackieh:再麻煩幫我看看，非常感謝!!! 08/22 14:21
12F：推 junorn:嗯....這樣看應該有正常檔案被替換。 08/22 15:08
13F：→ junorn:置底EFix也跑一個上來 08/22 15:08
14F：→ jackieh:補上Efix 08/22 15:25
16F：推 junorn:debug? .... 看來不好搞 08/22 15:45