作者talenttb (CC)
看板AntiVirus
標題[中毒] 掃出來的毒 刪不掉
時間Tue Oct 28 23:46:03 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33104.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33105.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33106.txt
掃毒報告 ：
TrackingCookie.Adbrite (spyware)
System
TrackingCookie.Adtech (spyware)
System
TrackingCookie.Atdmt (spyware)
System
TrackingCookie.Doubleclick (spyware)
System
TrackingCookie.Yieldmanager (spyware)
System
用F-secure找到的
但是沒有看到位置
麻煩了...謝謝!!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.59.118
1F：推 junorn:cookies基本上不用理他沒關係 10/29 00:02
2F：→ talenttb:可是最近常當機.. 我太操了?? 10/29 00:21
3F：推 junorn:cookies不可能讓你電腦當機，朝別的方向找看看 10/29 00:21
4F：推 junorn:不過...有別的不正常的東西，你IE會跳廣告頁面嗎？ 10/29 00:22
6F：→ talenttb:剛剛用卡八掃的 10/29 00:28
7F：→ talenttb:平常是會突然出現CID還是COD的廣告 10/29 00:29
8F：推 junorn:你掃到的就是會跳廣告頁的東西 10/29 00:29
9F：→ talenttb:不知道他線上的LOG檔在哪邊 所以在網頁整理一下在放上來 10/29 00:30
10F：→ talenttb:喔...所以就不用管它了? 10/29 00:30
11F：推 junorn:廣告的修一下 10/29 00:31
12F：→ talenttb:OKOK... 感謝J大!!! 10/29 00:31
13F：推 junorn:C:\WINDOWS\Tasks\C9F140309CB32484.job刪掉 10/29 00:31
14F：→ junorn:卡巴掃到的刪掉，基本上看會不會好一點。 10/29 00:31
15F：→ talenttb:刪了 10/29 00:32
16F：推 junorn:那大致就這些，在觀察看看吧。 10/29 00:35
17F：→ talenttb:謝謝你~ 10/29 00:42