作者NYC9417 ()
看板AntiVirus
標題[中毒] 請高手幫忙拯救我心愛的小黑（已看過公告跟爬文）
時間Wed Mar 25 11:56:50 2009
第一次在這裡po文，很緊張
很詳細看過公告跟，還是解決不了問題
希望能有高手幫忙拯救我心愛的電腦小黑
問題描述：
a)發現無法正常開啟IE，決定更新IE版本至7.0
結果：只能"open without add-ons"
b)用Symantec(正版)掃毒，顯示沒有任何檔案被infected
用Malwarebytes掃，出現幾個cache，移除。
用卡巴online掃，結果一樣沒東西
用McAFREE online掃，結果掃出來說被infected的檔案是Combofix
c)決定更新防毒軟體版本 ，學校提供的是Symantec Endpoint Protection
先移除舊版，安裝完新版時開始出現一堆問題
d)首先是說無法live update，然後也無法fix
我到
http://www.symantec.com/business/security_response/definitions.jsp
更新完病毒碼之後仍是出現warning，接下來就整個Symantec都不能用
以正常模式開機的話，打完使用者帳號的密碼完就會當掉
現在只能以安全模式開機
報告連結：
已經將三個log上傳至版大公告的kotuha.com
Combofix:
http://kotuha.com/file/qooKj-Combofix-log.html
Hijackthis:
http://kotuha.com/file/X8Kl9-hijackthis.html
SRENG:
http://kotuha.com/file/sRdnF-SREngLOG.html
麻煩請大家幫我看一下，告訴我到底該怎麼辦
先大力感謝幫忙
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 141.157.218.44
1F：推 wljimkk:為什麼要叫它小黑阿 03/25 12:10
2F：推 heber:IBM小黑...:D 03/25 13:00
3F：→ NYC9417:是的，IBM X60s 小黑...我到底該怎麼救活小黑呢？ 03/25 13:32
4F：推 LiDra129:目前IE7.0似乎與Google Toolbar相衝，關掉這個載件即可 03/25 20:03
5F：→ LiDra129:似乎還沒有解決方案 03/25 20:04
6F：→ LiDra129:而且未確定是不是病毒造成。Combofix那屬於誤判 03/25 20:04
7F：→ LiDra129:至於Symantec的問題...板上有他們的客服小組，或許可以問 03/25 20:05
8F：→ LiDra129:他們，不然先用官方移除軟體把他移除看看 03/25 20:06
9F：→ NYC9417:謝謝LiDral29的建議！不知為什麼，我的IE又可以正常開啟了 03/25 23:42
10F：→ NYC9417:我並沒有移除什麼，但IE就OK。我知道McAFREE那個是誤判 03/25 23:43
11F：→ NYC9417:Symantec我會再找板上的客服小組，不過我的電腦還是無法以 03/25 23:44
12F：→ NYC9417:正常模式開啟，只能用安全模式開。有什麼是我該做的嗎？ 03/25 23:45
13F：→ NYC9417:我沒有辦法在安全模式下移除Symantec，會再問問 03/25 23:46
14F：推 flytofuture:"open without add-ons"的IE7不能開嗎?我的可以耶@@? 03/26 04:56
15F：→ flytofuture:不然就把IE7升級成8吧! 我之前也是IE7忽然掛點 03/26 04:57
16F：→ flytofuture:我就把IE7和它的附加更新等東西全部移除 再裝回 03/26 04:58
17F：→ flytofuture:然後也就變成open without add-ons 用起來沒啥大礙 03/26 04:59
18F：→ NYC9417:我現在可以正常開啟IE7了，還是無法在安全模式下移除Syman 03/26 05:15
19F：→ NYC9417:試過之前版友建議的Norton官網移除工具，沒用 03/26 05:16
20F：→ NYC9417:仍然只能用安全模式開機，真的不知道該怎麼辦..嗚嗚... 03/26 05:18