PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述： 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)： 手賤點了人家寄來的e-card信裡面的連結之後，電腦就突然重開機， 重開機之後卡巴斯基就不能執行，解安裝重灌也一樣 然後一直跳出英文的XP資訊安全中心，顯示有安全性威脅 那封信的內容是： 寄件人 123greetings.com [[email protected]] Good day. You have received an eCard To pick up your eCard, choose from any of the following options: Click on the following link (or copy & paste it into your web browser): http://impromesse.it/XXXXX.exe <---點了這個之後就造成重開機的後果.... Your card will be aviailable for pick-up beginning for the next 30 days. Please be sure to view your eCard before the days are up! We hope you enjoy you eCard. Thank You! http://www.123greetings.com 2.掃毒報告： 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置： C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告 線上掃毒使用方式請看 因為卡巴斯基無法執行，所以採用線上掃毒方式 掃出不少毒，報告如下 3.系統輔助分析軟體掃描報告： 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看 1 - 8 使用方式 Combofix無法執行，Hijackthis可安裝但是無法執行 SRENG的報告如下 4.報告連結： 請將掃描報告(log)貼於下方 (上面的全要) Combofix ：無法執行 Hijackthis：無法執行 SRENG ：http://citron.myweb.hinet.net/SREngLOG.log 掃毒報告 ：http://citron.myweb.hinet.net/report.html 請版上強者幫我看看到底是出了什麼問題，感謝 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.138.38.167 ※ 編輯: janvier0101 來自: 140.138.38.167 (09/11 15:07)