作者bootnew (newlife)
看板AntiVirus
標題Re: [中毒] 桌面綁架..
時間Tue Aug 26 16:35:29 2008
※ 引述《sunnyvisit (visit)》之銘言：
: PO文請使用下列格式並將有要求的檔案附上
: 資料越詳細才有辦法了解情況並作適當處理
: 1.問題描述：
: 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
: 今天下午電腦就怪怪的了
: 開機常常沒辦法到桌面
: 就算到了桌面，就會發現桌面被改成Warning! Spyware detected on your computer
: ...文字圖片組成的桌面，更改桌面的選項也消失了
: 只能利用開啟圖片時設定桌面，但是重開機又恢復了...
: 然後也多了一個antivirus xp 2008的程式..(我也沒安裝...)
: 因為懷疑中毒了
: 所以就進入安全模式掃毒..
: 用CCleaner清理一下
: 然後就用spybot s&d 掃描
: 但是執行到一半就當機了....
: 跑到藍白畫面= =每次掃每次當...
: 最後我就掃到一半就先清掉了一些東西
: antivirus xp 2008掃掉了
: 但是桌面還是一直被改
: 藍白畫面還是一直出現....
: 有記到兩組數字0x00000100 & 0x0000002B...
: 可以上網
: 但是卻沒辦法更新防毒程式
: 板上的程式連結也沒辦法開啟
: 似乎是只要連到防毒軟体就無法開啟...
: 開其他網頁就可以....
: 2.掃毒報告：
: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
: 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
: C:\Windows\System32 C:\Windows C:\Program Files
: 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
: 線上掃毒使用方式請看
: 不好意思...LOG被清掉了~"~
: 3.系統輔助分析軟體掃描報告：
: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
: 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
: 使用方式：
: Combofix： http://reinfors.googlepages.com/Combofix.html
: Hijackthis： http://reinfors.googlepages.com/Hijackthis
: SRENG： http://reinfors.googlepages.com/SRENG.html
: 如無法使用網路請看 1 - 8 使用方式
: 連上軟體就無法開啟...~"~
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ：
: Hijackthis：
: SRENG ：
: 掃毒報告 ：
: 不好意思報告被刪掉了~"~
: 而且每次掃毒掃到一半就變成藍白畫面
: 之後就重開機了>"<
: 不好意思
: 麻煩板上的各位替小弟解答~"~
: 先謝謝了>"<
我也是發生跟這位大大一樣的問題
想問板上的各位大哥要怎麼解決
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.90.229
1F：→ afw:很多人中了～爬文吧，有Malwarebytes' Anti-Malware 可解 08/26 17:19