作者cd2401 (壞屁眼小咪)
看板AntiVirus
標題[中毒] 小妹俺中毒了，跪求各位大大佛心伸出援手
時間Sun Mar 15 13:40:35 2009
1.問題描述：
我昨天想要抓某軟體的破解版，抓了破解檔後電腦就出現一些問題
1.工作管理員出現"Qttask.exe"把我雙核心的其中一個核心的使用率吃完
2.我使用的K-lite當作撥放軟體 Media player class不能撥放影片了
3.我執行IE 就會直接重新開機
4.有時候用了大約10分鐘也會重新開機
我後來就先使用DELAUTORUN 再重灌(有格式化) 裝完XP-SP3 且更新到最新
，安裝驅動時找檔案也都是用檔案總管開啟，裝完馬上裝小紅傘，可是好像又中毒了
我之後掃描"C磁碟機" 掃到11個病毒，刪除後過五分鐘後在掃又回來了@@
重灌後的狀況
1.小紅傘會一直偵測到病毒，刪除後會再出現
2.我開硬碟感覺有點慢，看到工作管理員svchost.exe 一直再寫入I/O 位元組
3.K-lite 狀況依舊
4.IE好像怪怪的
2.掃毒報告：
http://sun.cis.scu.edu.tw/~92a39/upload/34730.txt
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34727.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34728.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34729.txt
附註：病毒執行檔(使用WINRAR壓縮過@@)
http://cd2401cc.myweb.hinet.net/virus.rar
不過不知道是不是只有一種病毒就是了....
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.168.46.7
※ 編輯: cd2401 來自: 122.116.40.90 (03/15 16:26)
1F：推 linrongtai:我下載了 也執行了 指出現一個CMD很快就關掉了.. 03/15 16:34
2F：→ linrongtai:用NOD32掃無毒.. 03/15 16:35
3F：→ linrongtai:那個CMD關的速度快到我看不清楚他寫什麼.. 03/15 16:36
4F：推 VictorTom:出現CMD的視窗又關太怪, 就直接先開CMD再打指令該程式吧 03/15 18:54
5F：→ VictorTom:目前手上沒有VM, 所以不想拿回自己電腦上試....XD 03/15 18:54
6F：推 Gemani:小妹文 03/15 19:01
7F：噓 super5566go:反串 03/15 19:22
8F：噓 intelb:真是反串= = 03/15 22:09
9F：→ cd2401:下次不敢了>< 拜託救我 03/15 22:14
10F：噓 nwish:反串失敗 03/24 12:30
11F：噓 lightmyfire:小妹文。 10/23 09:07