作者wingpanda (迷濛)
看板AntiVirus
標題[中毒] 一直跳出掃到毒
時間Tue Jun 30 22:24:38 2009
問題描述：
會一直跳出大陸網頁,然後小紅傘就會出現,我中毒了,但是不管按除隔離,
都會一再跳出來,沒有改善,用過combofix
病毒位置:
C:\INDOWS\SYSTEM32\DRIVES\INTERNET13024.EXE
C:\Document and settings\administrator\4.dllnetwork13024.exe
C:\Document and settings\administrator\...\7lbt[1].jpg
C:\Document and settings\administrator\...\09lbt[1].jpg
Combofix ：
http://kotuha.com/file/BWh3d-log1.html
hijackthis :
http://kotuha.com/file/rmF4U-hijackthis.html
麻煩大家幫我看看謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.168.79.185
1F：推 KarasuTW:置底文看一下 哭哭 06/30 22:27
2F：推 s109612044:老實說...這樣完全不知道病毒在哪個位置 06/30 22:33
3F：→ s109612044:尤其是最後三個 06/30 22:33
※ 編輯: wingpanda 來自: 218.168.79.185 (06/30 22:37)
4F：推 dreampisces:波波? 另外看到一個kavo變種? C:\vpqdgkx.com 06/30 22:59
5F：→ dreampisces:06-15 11:49 和 06-22 14:27 及 06-24 18:41 06/30 23:02
6F：→ dreampisces:這三個時間點的那些可能是餘檔 06/30 23:03
7F：→ dreampisces:c:\windows\intermonitd\IntMonitor.exe 06/30 23:03
8F：→ dreampisces:c:\windows\int21\IntMonitor.exe 這兩個 06/30 23:03
9F：→ dreampisces:還有c:\windows\net\net21\network.exe 這三個啟動項 06/30 23:04
10F：→ wingpanda:直接去刪除嗎!? 06/30 23:09
11F：→ dreampisces:如果不是你安裝的東西就砍了吧 combofix已經砍了一些 06/30 23:12
12F：→ dreampisces:重開機再去combofix刪檔的那些位置看還有沒有再生 06/30 23:13
13F：→ wingpanda:可是他無法刪除 COMBOFIX用完他好像會再生 06/30 23:15
14F：→ dreampisces:無法刪除表示正在執行 開工作管理員去結束處理程序 06/30 23:18
15F：→ dreampisces:因為在啟動項 沒刪除檔案當然會再生 06/30 23:18
16F：→ wingpanda:感謝幫忙 對了請問C:\vpqdgkx.com我打在收尋找不到 06/30 23:21
17F：→ wingpanda:還有06-15 11:49當中的c:\windows\net打收尋發現有3種東 06/30 23:23
18F：→ wingpanda:西都刪除嘛!? 06/30 23:23
19F：→ wingpanda:感謝dreampisces謝謝你的幫忙 06/30 23:27
20F：→ dreampisces:如果不是隱藏檔就是已經刪了 net的建立時間都15或24嗎 06/30 23:27
21F：→ dreampisces:vpqdgkx.com那個可能你6/9那天有接隨身碟中的 06/30 23:31
22F：→ wingpanda:重開機現在打c:\windows\net會出現好多東西 use也是耶 06/30 23:36
23F：→ wingpanda:這正常媽 06/30 23:36
24F：→ wingpanda:查過了好像還沒出現感恩 06/30 23:39
25F：→ dreampisces:還會生? 那可能還沒清完.. 07/01 00:02