作者dickyman (屌面人)
看板AntiVirus
標題[中毒] 運行遲緩、網路斷線、硬體失聯
時間Sun Apr 26 11:34:21 2009
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
最近電腦運作變得有些遲緩 原本想說是天氣變熱的關係
然而 一連串問題的出現讓小弟覺得有可能是中毒
網路使用中經常無故斷線 有時音訊裝置(喇叭)則會顯示找不到硬體的現象
下面上傳三樣報告 希望有大大能幫看一下
2.掃毒報告：
C:\Windows\System32 C:\Windows C:\Program Files
小弟用的掃毒軟體是avast 掃過整個C碟(系統碟)後
只發現system32裡有個惡意程式 而且會重複被avast偵查到(按刪除也一樣)
其路徑為C:\WINDOWS\system32\lhgjyit0.dll
名稱：Win32:Rootkit-gen [Rtk]
類別：Rootkit
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35072.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35073.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35074.txt
掃毒報告 ：陳述如第二點
感謝您的幫助...~
--
董卓宴請呂布李儒等心腹，貂蟬作陪。
卓欲試諸人忠誠，命蟬塗黑雙乳。
席間燭忽滅，燭複明後，人手皆黑，獨布手淨。
卓遂賞布，布笑，露黑齒！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.116.136.46
1F：推 hirokofan:看到autorun.inf，用EFIX掃完再用防毒軟體掃掃看 04/26 12:31
2F：推 xiaoyao:在本版搜尋lhgjyit0就有解 老毒囉 04/26 16:54
3F：推 LIMITED:跟我完全一樣!! 我昨天重灌了........ 04/28 00:44