作者Tellus (new man)
看板AntiVirus
標題[中毒] 損壞的影像 HBTL.dll
時間Sat Oct 25 14:32:17 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
開機後在進入帳號登入前會跳出視窗，顯示「xxx.exe -損壞的影像...
應用程式或DLL D://WINDOWS/system32/HBTL.dll為不正確的 Windows影像。
請再檢查一遍您的安裝磁片。按確定後隔一陣子還會再出現，只是xxx.exe的
xxx可能會是別的字，不久就會跳出藍色畫面，顯示軟體或硬體上面的錯誤。
重開機後這種狀況會重覆，運氣好(像現在)可以上網，但不知道什麼時候還會
掛掉。
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
目前我還在掃毒中，但常常掃到一半就掛了，如果有進一步結果會再PO上來。
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/syqu4-log.html
Hijackthis：
http://kotuha.com/file/zfeir-hijackthis.html
SRENG ：
掃毒報告 ：
剛剛成功跑了Combofix，補上Combofix的報告~~
順便更新Hijackthis的新結果...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.121.240.158
※ 編輯: Tellus 來自: 203.121.240.158 (10/25 14:33)
1F：推 junorn:邀受....木馬群 10/25 14:38
2F：→ junorn:置底EFix看能不能跑，可以的話等跑完將報告貼上來 10/25 14:38
※ 編輯: Tellus 來自: 203.121.240.158 (10/25 14:55)
3F：→ Tellus:Cobofix好像有幫我清掉一些病毒，現在電腦似乎不會再跑 10/25 14:56
4F：→ Tellus:出奇怪的視窗.. 10/25 14:57
5F：推 junorn:恩CF清不少，但還有 10/25 14:57
6F：→ Tellus:請問junorn大，那我現在還需做什麼步驟才可以完全清乾淨? 10/25 14:58
7F：推 junorn:先將windows\system32\drivers\dirverx.sys傳到 10/25 15:00
8F：→ junorn:www.virustotal.com看有幾家有報毒的 10/25 15:01
9F：→ Tellus:傳上Virustotal，只有Sunbelt視為病毒. 10/25 15:10
※ 編輯: Tellus 來自: 203.121.240.158 (10/25 15:11)
10F：推 junorn:ok，那我回文你看一下，等我一下 10/25 15:15