作者tokyoringot (唉由)
看板AntiVirus
標題[中毒] 也是60秒倒數重開機
時間Mon Sep 29 17:47:12 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
大約每一小時就會出現倒數60秒要重新開機的視窗
掃毒也掃不到東西
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
線上掃瞄一個小時掃不完....
用自己的防毒系統埽指定的檔案夾也沒有掃到東西
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/TGd9X-log1.html
Hijackthis：
http://kotuha.com/file/mS4ki-hijackthis.html
SRENG ：
http://kotuha.com/file/FhZLG-SREngLOG.html
我有參考之前版上同樣問題的文章
可是不知道是不是可以比照辦理......
謝謝了.......
因為電腦裡有很多報告的資料所以不想重灌阿
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.116.45.178
1F：推 mcharuko:推板名..........這年頭還有疾風嗎？...別鬧了 09/29 18:12
2F：→ tokyoringot:拜託大家了.因為我對程式那些的一竅不通 09/29 18:27
3F：→ tokyoringot:以往電腦出問題都是直接重灌.這次想看看可不可以直接 09/29 18:28
4F：→ tokyoringot:從問題下手....... 09/29 18:29
※ 編輯: tokyoringot 來自: 59.116.35.163 (09/29 18:49)
5F：→ tokyoringot:附上重開機視窗的圖 09/29 18:51
7F：推 idaer:#18tvrFHl 18000篇 先照著作 我目前只看combofix 有看到 09/29 18:51
8F：→ idaer:sprint.dll被刪掉 spoolsv.exe的日期是2005-06-11@@ 09/29 18:52
9F：→ idaer:H:\ka1nk.bat H:\ntdeIect.com G:\setuppro.exe 你不只中60 09/29 18:57
10F：→ idaer:秒 還有其他的毒 冏rz 總之置底efix先跑跑看嚕~~~ 09/29 18:58
12F：→ tokyoringot:因為我之前想說電腦還可以正常使用...就沒有理他.. 09/29 19:12
13F：推 idaer:60秒的應該沒問題了 剩下的就是一些毒要清掉@@ 09/29 19:17
14F：→ tokyoringot:可是掃毒都掃不到東西... 09/29 19:20
15F：推 idaer:等我一下 應該可以趕在8點以前弄好~~8點之後我要去看中視XD 09/29 19:22
16F：→ idaer:C:\Program Files\FlashGet\DownloadTmp\GameTowerBit.exe 09/29 19:23
17F：→ tokyoringot:好的.謝謝你~ 09/29 19:23
18F：→ idaer:這個是你自己要抓的嘛??? 如果沒有 那我就加入CFScript裡喔 09/29 19:24
19F：→ tokyoringot:是安裝遊戲的時候出現的 09/29 19:24
20F：推 idaer:因為我用google找不到 那我先把它加入好了= = 09/29 19:26
21F：→ tokyoringot:好....CFScript是? 09/29 19:28
22F：推 idaer:就是給combofix吃的檔案 裡面紀錄著要刪除可疑檔案的資訊 09/29 19:30
23F：→ tokyoringot:了解 09/29 19:37
24F：推 idaer:我先下去看電視:P 掃描報告就推這篇或我文章裡吧 byebye 09/29 19:59