昨天用 xp 開機選項內記錄執行檔功能意外地 發現有一個 axxxxxxx.sys。這個 sys 檔其主 檔名每次開機後在 ntbtlog.txt 內記錄的 檔名都會變，也就說是我上面打的 xxxxxxx 是一亂數。 這看起來很像是病毐的行為。下面是 ntbtlog.txt 的 記錄，中間那個檔檔名一直變。 Loaded driver \SystemRoot\System32\Drivers\Modem.SYS Loaded driver \SystemRoot\System32\Drivers\a5mzjxub.SYS Loaded driver \SystemRoot\system32\DRIVERS\cfosspeed.sys 我有到 system32/drivers 內找，可是找不到這個檔。 HLKM/System/CurrentControlSet/Services/ 會出現 axxxxxxxx，這個也是重開機後會變名稱。砍掉之後 重開機又會出現。 我的系統如下 xp sp2 已更新所有安全 update ComboFix.exe: 有砍掉一個 nslapi16.dll。 不過重開機後在 xp 開機畫面消失後就當機了。 目前已用 trueimage 還原。要作說明的是， 只要我的 C drive 做 boot time defreg (PerfectDisk 9, 10) 或是用 ntregopt 做登錄檔的重整都會發生類似的當機。 本來我看 ntbtlog 就是要找為什麼會這樣。 HijackThis log: http://0rz.tw/7rJFS SREngLog log: http://0rz.tw/jE1M5 掃毐: nod32 2.7 已更新病毐碼。在 windows 掃不出毐。 還沒在安全模式內掃。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 128.211.253.111 ※ 編輯: oversky0 來自: 128.211.253.111 (02/20 23:08)