作者nixt (不會取暱稱)
看板AntiVirus
標題[中毒] 似乎中執行檔和usb毒
時間Fri May 29 01:17:10 2009
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
只要執行執行檔就會沒反應，又或者會跳出許多xxx.exe檔，
假設我要安裝pcman只要點了之後就會出現，pcman.exe但是這檔案其實是html檔
然後會有很多奇怪的廣告和奇怪的資料夾出現
重灌病毒似乎還是遺留在別槽，而且好像也中了USB的隱藏病毒
隱藏檔不會顯示出來，我已經執行過置底文的新版EF修正過了
但是修正完還是沒用，隱藏檔還是不會顯示出來
我爬過文試過之前的辦法也都不行
難道整個電腦都要全部formaot掉嗎？
希望高手幫忙...我電腦有重要資料也沒辦法全部formaot...>"<
非常感謝
執行順序 Combofix -> hijackthis -> Sreng
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35231.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35229.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35232.txt
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.74.246.33
※ 編輯: nixt 來自: 211.74.246.33 (05/29 02:09)
1F：→ cilovemi:用用老方法, 將小紅傘更新到最新, 重開機進入安全模式掃 05/29 15:10
2F：→ cilovemi:掃描, 看能不能搞定. 若還是不行的話, 就在安全模式下 05/29 15:11
3F：→ cilovemi:將存放在除了C槽的其他槽不是屬於你的檔案的其他不知名檔 05/29 15:12
4F：→ cilovemi:全部刪掉, (連隱藏檔也是) =>關機=>安裝光碟開機=> 重灌 05/29 15:13
5F：→ cilovemi:抱歉, 我真的不太會抓毒, 只能用這種比較笨的方法...= =" 05/29 15:14
6F：→ cilovemi:順道一提, 考慮一下將所有來路不明的EXE安裝檔或執行檔 05/29 15:16
7F：→ cilovemi:也刪掉吧. 免得用了之後又莫名奇妙中毒 那就白忙一場了 05/29 15:16
8F：→ cilovemi:謹慎一點的話, 重灌後在系統和防毒更新到最新之前最好還 05/29 15:17
9F：→ cilovemi:是不要連線到其他地方比較好 05/29 15:18