作者kumaneko (我不是貓熊)
看板AntiVirus
標題[中毒] 防毒軟體無法安裝,線上掃毒無法開啟網頁
時間Tue Apr 21 23:16:02 2009
問題描述：
下午為了開啟某些檔案而關了小紅傘,要再開啟時無法開啟,不能使用掃描,也無法用它
自身的執行檔移除小紅傘,
重新安裝到一半時顯示the crc sum of C:\Documents and Settings\XX\...\basic\
setup.exe has been changed!This could be due to a virus!
想使用線上掃毒也無法開啟任何一家的網頁
報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35020.txt
發現問題的當下時重開在安全模式中掃的,之後要用就無法開啟,安全
模式也一樣
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35019.txt
SRENG同Combofix一樣無法使用,會要求重下一個新檔案,但重下一個還是一樣
efix :
http://sun.cis.scu.edu.tw/~92a39/upload/35021.txt
勞煩各位,謝謝m_ _m
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.176.251
1F：推 junorn:先刪這兩個檔案看看 04/22 00:00
2F：→ junorn:c:\Program Files\ThunMail\testabd.exe 04/22 00:00
3F：→ junorn:c:\Program Files\ThunMail\testabd.dll 04/22 00:01
4F：→ junorn:去找冰劍刪除 04/22 00:01
5F：→ kumaneko:2個檔案移除了,問題一樣沒變 04/22 00:31
6F：推 security00:O4 - HKUS\S-1-5-19......System32\syssetup.dll" 04/22 01:00
7F：→ security00:用Hijackthis 把這項勾起來 按fix checked 04/22 01:01
8F：→ security00:試試看..... 04/22 01:02
10F：→ security00:檢測看看 j大說得那2個 是病毒 會不會沒移除乾淨 04/22 01:14
11F：推 junorn:除了那兩個以外還要用rootkit軟體檢測.有東西被hook 04/22 09:23