作者scotttomlee (淳)
看板AntiVirus
標題Re: [中毒] 電腦自動倒數60秒重開機, 可是掃不到疾 …
時間Sat Sep 27 12:16:02 2008
20080927 18:15 回報更新...
: 到安全模式下執行 然後在左邊的視窗貼上以下東西
: EmptyTemp
: C:\WINDOWS\System32\v2messen.exe
: C:\WINDOWS\System32\sprint.dll
: C:\WINDOWS\System32\mssvch.dll
: 按下「MoveIt」，如果系統要求重開機，按「YES」
: 如果不行的話 跑Combofix/HijackThis/SRENG 然後把報告貼上來~
掃不到上面的檔案...
spoolsv.exe則是之前就有了
(修改日期是今年4月，不過我上週才還原過一次...= =")
報告連結：
請將掃描報告(log)貼於下方
Combofix ：
http://s97.tku.edu.tw/~697000262/log.rar
Hijackthis：
http://s97.tku.edu.tw/~697000262/hijackthis.rar
SRENG ：
http://s97.tku.edu.tw/~697000262/SREngLOG.rar
掃毒報告 ：掃毒並沒有掃到任何毒
將6個原來的檔案先備份上來...看看是否要分析
http: //s97.tku.edu.tw/~697000262/spoolsv-old.rar
(PS.可能有問題的)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.217.246.65
※ 編輯: scotttomlee 來自: 61.217.246.65 (09/27 12:18)
1F：推 junorn:看起來應該是spoolsv.exe有問題沒錯。 09/27 12:25
2F：→ scotttomlee:那要直接板大提供的spoolsv.exe替換掉嗎? 09/27 12:30
3F：推 junorn:恩，你看combofix裡面有寫的spoolsv.exe全部換掉 09/27 12:30
4F：→ scotttomlee:要不要將有問題的spoolsv.exe上傳做分析? 09/27 12:41
5F：推 iTouch:J大提供的版本是5.1.2600.2696... 09/27 12:47
6F：→ iTouch:我system32下的是5.1.2600.5512 請問覆蓋會不會有事阿ˊˋ 09/27 12:48
7F：推 junorn:spoolsv還好 09/27 12:49
8F：→ scotttomlee:了解~謝謝板大~等等全部置換掉... 09/27 12:51
9F：推 godmanntut:我覆蓋過去不到幾秒又變成四月份的..... 09/27 13:09
10F：→ scotttomlee:我system32底下的覆蓋不過去 要在安全模式下覆蓋嗎? 09/27 13:14
11F：推 godmanntut:回樓上，的確是要在安全模式下覆蓋喔 09/27 13:28
12F：→ scotttomlee:我的日期沒變回去 (先恢復服務觀察看看...在來回報 09/27 13:38
目前用了板大的檔之後，看起來是沒問題了...
另外我上面提供的(spoolsv-old.rar)壓縮檔
在使用18164篇提供的免費線上掃毒之後
發現病毒(只是不曉得是6個檔中的哪個spoolsv.exe?)
資料如下：
http://www.virustotal.com/zh-tw/analisis/d8009ed64e8c88a689171f506bb6124a
目前電腦已經不會重開機了
感謝板大的幫忙與指導~
※ 編輯: scotttomlee 來自: 61.217.247.168 (09/27 18:18)