作者nonick (╮(╯_╰)╭)
看板AntiVirus
標題[中毒] 首頁綁綁架了 6700.cn
時間Sat Sep 27 15:49:18 2008
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/32625.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/32626.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/32627.txt
掃毒報告 ：
開機進入視窗後會先出現 4EnV7i.dll錯誤訊息
用avast掃毒也掃不到東西
Spybot掃過 出現幾個機碼有被改過
請教一下要如何解決阿 這個6700cn好像很難處理
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.204.105.75
1F：推 junorn:將C:\WINDOWS\system32\drivers\gpopu.sys刪掉之後去改看看 09/27 15:51
2F：→ nonick:刪掉後還是沒辦法改回來 怎辦阿 09/27 16:05
3F：推 junorn:是改了之後又跳回來還是根本沒辦法改？ 09/27 16:10
5F：→ nonick:改了後又跳回來 而且快速啟動那裡會自己生出一個 類似ie捷 09/27 16:10
6F：→ nonick:徑的文件 檔名是亂碼 09/27 16:11
7F：推 junorn:那下載sylovanas.myweb.hinet.net/EFix/Beta/EFix484b9.exe 09/27 16:16
8F：→ junorn:下載到桌面之後執行，等跑完後將桌面上產生的報告貼上來 09/27 16:17
9F：→ junorn:另外建議你用其他線上掃毒軟體做全系統掃描 09/27 16:17
10F：→ nonick:ok解決了 感謝junorn大大 真的非常感謝你 !! 09/27 16:25
11F：推 junorn:0.0? 執行EF後就好了嗎？不太可能吧...? 09/27 16:28
12F：→ junorn:還是是跑usbcleaner解決掉的 09/27 16:28
13F：→ nonick:執行EF後 重開機 然後就沒出現錯誤訊息 首頁也改回了 09/27 16:33
14F：→ nonick:那個usbcleaner我沒用 因為看到是簡體字 有點怕怕的 09/27 16:33
15F：推 junorn:是喔0.0a 好了就好XD 09/27 16:41