作者goodhike (大王)
看板AntiVirus
標題[問題] 卡巴無法使用(好像是中毒)
時間Tue Dec 2 22:11:37 2008
開啟電腦後發現卡巴沒開
也無法手動開啟
然後發現所有程式那邊無法按
(指標移到所有程式會有附屬應用程式等表單..但無法選)
後來我用安全衛士的木馬查殺工具去掃
掃到一堆東西..全砍掉後
還是無法用
而且..再重掃會發現那些東西還是在
進安全模式也一樣
然後就載NEFix
運行了2次都看到殺一樣的東西..
然後用ComboFix.exe|
再來用SREngLdr.EXE|
再來用HJTInstall.exe|
中間我有用Ad-Aware.exe|掃過
但是掃到一半都會停在某個東西上
2次都一樣..就直接關掉.
請將上傳的掃描報告(log)連結貼於下方 （全部都要）
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33609.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33610.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33611.txt
掃毒報告 ： 卡巴無法開啟
以上程序無法執行者請說明原因。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.70.176.13
1F：推 junorn:system.dll啊....這東西很難搞。 12/02 22:16
2F：→ junorn:EFix是用4.94版的嗎？ 12/02 22:17
3F：→ littlecho:下載殺軟公司的live CD 用光碟開機去掃毒刪毒 12/02 22:19
5F：→ littlecho:燒成光碟後用光碟開機進去~ 12/02 22:23
6F：→ goodhike:4.94板沒錯...我火狐不知為啥不能用了... 12/02 22:25
7F：推 junorn:你還能開機很偷笑了，被替換的系統服務檔少說超過5個。 12/02 22:26
8F：→ goodhike:我火狐恢復原來頁面後..一點滑鼠就又被關掉.. 12/02 22:27
9F：→ junorn:如果沒有先將該清掉的驅動先清掉的話掃毒將替換的系統檔刪 12/02 22:27
10F：→ junorn:掉後，大概重開機就可以準備重灌了。 12/02 22:27
11F：→ goodhike:恩.. 12/02 22:28
12F：→ junorn:那4.94的報告方便也提供給我嗎？ 12/02 22:28
13F：→ goodhike:所以先別掃? 12/02 22:28
14F：→ goodhike:恩..我去傳 12/02 22:29
15F：→ junorn:建議是先別掃，最少要確定rpcss.dll是不是還正常的 12/02 22:29
17F：→ mantohu:挖嘞 我也是ㄟ... 12/02 22:30
18F：推 junorn:恩...果然是不完整的XP，沒有dllcache備份檔 12/02 22:32
19F：→ mantohu:我是先進安全模式, 然後用efix前要先進msconfig選安全模式 12/02 22:33
20F：→ mantohu:然後跑efix讓他重開機, 如果還有問題就要再進安全模式用 12/02 22:33
21F：→ mantohu:hijackthis之類的.. 12/02 22:33
22F：→ goodhike:安全模式我會進..msconfig是? 12/02 22:35
23F：→ mantohu:開始->執行->msconfig->BOOT.ini->選/SAFEBOOT network 12/02 22:36
24F：→ mantohu:這是避免efix跑完自動重開回來又前功盡棄 12/02 22:38
25F：→ goodhike:那個設定是在安全模式才能設? 12/02 22:39
26F：→ goodhike:我去試看看好了 12/02 22:41
27F：推 junorn:(搔頭) 有問題在問我好了~我有空的話會回 12/02 22:43
28F：→ goodhike:卡巴還是無法開啟.. 12/02 23:04
30F：推 junorn:沒那麼簡單啦...因為你XP備份方案不完整 12/02 23:06
31F：→ goodhike:那要怎麼辦? 12/02 23:06
32F：→ junorn:我回文你照著作 12/02 23:07
33F：→ goodhike:恩 12/02 23:08