作者plum0124 (風化的望夫石!!)
看板AntiVirus
標題[中毒] 防毒軟體不見,吃字,線上掃毒不能用...
時間Mon Jul 13 20:48:07 2009
問題描述：
1.原本安裝防毒軟體nod不見了...
2.打一打字會突然明明有輸入 但是enter按下去字是不見的
3.玩一玩遊戲 跑出錯誤
顯示
"0x7c972c91"指令參考"0x00000010"記憶體。該記憶體"read"。
確定－終止程式
取消－程式偵錯
之後就重開 但是螢幕卻亮不起來 十秒關機要等幾個小時在重開才開得了
4. 現在對外網頁似乎全當...但是BBS可以連!!! 其他網頁都顯示找不到網頁
*補充:登出後再登入 2. 4都解決了...
掃毒：
無法線上掃毒 下載安裝呈現停擺
Spyware Doctor下載安裝過 卻一直顯示正在檢查 只能放大縮小視窗 (搞得跟圖檔一樣..)
處理過程:
之前登出 再登入可以減緩狀況 但是狀況也時出現...
還是會重開不了機...
掃毒報告( 或中毒的檔案名稱位置 ):
掃不了毒...
Combofix ：顯示不是正確的WIN32應用程式
後來試了幾次後
http://kotuha.com/file/t8va6-combofix0713plum0124.html
Hijackthis：顯示不是正確的WIN32應用程式
SRENG ：
http://kotuha.com/file/dfFm0-SREngLOG-0713.html
掃毒報告 ：
並增加
http://kotuha.com/file/RbgrU-DDS0713.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.44.141.196
1F：推 KarasuTW:那三隻程式都不能跑嗎？ 07/13 21:25
2F：→ plum0124:不好意思 不懂哪三隻程式...Orz 07/13 21:35
3F：→ plum0124:現在重新登出後 吃字跟網頁連不到都解決了.. 07/13 21:36
4F：→ KarasuTW:置底公告都不看的嗎 O_Q 07/13 21:37
5F：→ plum0124:但是Spyware Doctor一樣圖檔模式...防毒也跑不了... 07/13 21:37
6F：→ plum0124:抱歉...太急Q"Q 我去下載一下 07/13 21:40
不好意思 補上資料...
※ 編輯: plum0124 來自: 114.44.117.240 (07/13 22:00)
※ 編輯: plum0124 來自: 114.44.117.240 (07/13 22:01)
※ 編輯: plum0124 來自: 114.44.117.240 (07/13 22:05)
9F：推 KarasuTW:沒耐心的話整顆拆下來拿去別人防毒有更新好的電腦上掃 07/13 22:55
※ 編輯: plum0124 來自: 114.44.144.126 (07/13 23:21)
再增加一個
掃combofix時它叫我抄下來一串
C:\Documents and Settings\administrator\Application Data\drivers\wfsintwq.sys
這串不知道能不能幫上用場 Orz
※ 編輯: plum0124 來自: 114.44.144.126 (07/13 23:25)
10F：推 junorn:就是這東西讓Combofix不能執行 07/13 23:37
12F：→ KarasuTW:另存到桌面上，改名為 CFScript.txt，拖曳到你剛才弄的 07/13 23:50
13F：→ KarasuTW:Combofix.exe 上面 (ASTTTTT.exe) 07/13 23:51
14F：→ KarasuTW:把跑完的 LOG 貼上來 07/13 23:51
這是跑完後的LOG
http://kotuha.com/file/CkKuR-combofix0713plum0124afterCFS.html
※ 編輯: plum0124 來自: 114.44.130.1 (07/14 00:10)
15F：推 KarasuTW:OH MIKEY! 沒用.... 07/14 00:20