作者luke90512 (阿神)
看板AntiVirus
標題[中毒] 急..中j3ewro卡巴正在努力檔..可是網路開始不穩..求救
時間Fri Dec 5 04:01:35 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
應該是中j3ewro.exe了，我用卡巴2009，雖然一直在拒絕他的動作，可是沒有刪掉它，
現在網路一段時間就會斷一下。
爬文的結果看到該有的特徵我還沒有，網路卡沒顯示驚嘆號，tdi.sys、tcpip.sys、
psched.sys都還在，在System32底下只有找到jwedsfdo0.dll，kxvo、j3ewro都沒，把
jwedsfdo0.dll刪掉後情況也沒有改善。
真的很緊急，怕網路就這樣斷了...請大家幫幫忙了，感謝!
2.掃毒報告：
不管有沒有在安全模式下掃毒，都會在掃到一半時發生錯誤(我用的是KIS 2009)
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
報告在下面，因為第一次貼，不知道這樣對不對，有錯請大家告訴我...卡巴加油!在撐
一下>"<
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33650.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33651.txt
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.46.145.128
1F：推 faris1003:跑置底閃光然後在把防毒重裝 12/05 09:00
2F：推 xiaoyao:jwedsfdo0.dll被攔截 所以不會下載kxvo.exe 12/05 10:32
3F：→ xiaoyao:重裝KIS 2009 再全系統掃描 12/05 10:33