作者ryu1018 (-----------------------)
看板AntiVirus
標題[中毒] 病毒警告跳個不停
時間Sat Oct 4 22:49:55 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
昨天忘了開了什麼網頁，小紅傘一直隔幾分鐘就跳出來病毒訊息
而且都是在ｉｅ暫存資料夾裡面，不管我怎麼刪除都沒用
上網搜尋病毒資訊，也沒找到什麼....
今天換裝了卡巴，還是一樣
只是卡巴會攔截下來，可是光攔截也沒用
他還是一直出現，卡巴就一直攔截 （默）
掃來掃去都是下面那隻病毒....
http://ryu1018.myweb.hinet.net/1004.JPG
想請問有什麼方法可以殺掉他嗎 囧
2.掃毒報告：
3.系統輔助分析軟體掃描報告：
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://ryu1018.myweb.hinet.net/ComboFix.txt
Hijackthis：
http://ryu1018.myweb.hinet.net/hijackthis.txt
SRENG ：
http://ryu1018.myweb.hinet.net/SREngLOG.txt
掃毒報告 ：
2008/10/4 下午 10:07:21 已偵測: Exploit.JS.RealPlr.nl
PCMan 2007 Combo hxxp://11.woyao918.com/14.htm
(病毒網址不要進去- -")
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.250.137
※ 編輯: ryu1018 來自: 122.116.250.137 (10/04 22:51)
※ 編輯: ryu1018 來自: 122.116.250.137 (10/04 23:00)
1F：推 junorn:現在還會嗎？ 會的話加跑一下置底的EFix將報告貼上來 10/04 23:15
2F：→ ryu1018:還是會...至於那個efix 我執行後一下就關掉了 10/04 23:22
3F：推 junorn:重新下載在執行看看 10/04 23:22
4F：→ ryu1018:我有檢查檔案大小 也有重新下載 可是都是跑個1秒就關掉了 10/04 23:22
5F：→ ryu1018:我卡巴有先關掉 10/04 23:23
6F：推 junorn:那你現在是不開瀏覽器都會跳訊息出來嗎？還是開了才會 10/04 23:25
7F：→ ryu1018:我PCMAN是都開著...所以他會一直跳出來@@ 10/04 23:27
8F：→ ryu1018:而且白天不會跳 都是晚上到凌晨這段時間才會出現病毒警告 10/04 23:27
9F：推 junorn:那嘗試關掉觀察看看 10/04 23:28
10F：→ junorn:晚上嗎？你是宿網還是同一條線路上有其他台電腦？ 10/04 23:28
11F：→ ryu1018:是家裏的網路 而且我旁邊還一台電腦 沒出現這個狀況 10/04 23:31
12F：推 junorn:那你另一台電腦有開機嗎？ 10/04 23:32
13F：→ ryu1018:沒開機 10/04 23:34
14F：推 junorn:那可能還是要EF報告 10/04 23:34
15F：→ junorn:喔對了，你家除了這兩台電腦以外還有沒有其他電腦 10/04 23:37
16F：→ junorn:網路是用一般adsl還是社區網路？ 10/04 23:37
17F：→ ryu1018:HINET 10M/2M光纖 10/04 23:37
18F：→ ryu1018:我看倒推文說有人跑出現error log 跟我一樣@@ 10/04 23:38
20F：推 junorn:那順便貼上來看看，另外就是你有用防毒軟體做全機掃描嗎? 10/04 23:41
21F：→ ryu1018:有用卡巴完整掃 可是沒掃到什麼... 10/04 23:42
22F：推 junorn:那可能就沒辦法了，這邊看不到什麼異常的地方，我覺得還是 10/04 23:44
23F：→ junorn:arp那一類的攻擊 10/04 23:44
24F：→ ryu1018:不然卡巴勾選不要在通知了 反正都有擋到 隨便他了.... 10/04 23:45
25F：→ ryu1018:看哪天邊時間多 重灌好了....謝謝你的幫忙了 <(_ _)> 10/04 23:45