作者hpoo (Cowboy-Spike)
看板AntiVirus
標題[求救] 一開啟視窗就會跳出奇怪的視窗？
時間Thu Jul 30 21:05:50 2009
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
只要一開啟程式，像是kkman、掃毒軟體等就會跳出奇怪的視窗
就像下圖這樣：
http://www.wretch.cc/album/show.php?i=xellossa&b=5&f=1060421809&p=0
http://www.wretch.cc/album/show.php?i=xellossa&b=5&f=1060421810&p=1
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
使用的防毒軟體
Windows XP sp3
norton 2009
3. 分析報告：
分析報告上傳免費空間：http://sun.cis.scu.edu.tw/~92a39/upload.php
網址縮短服務：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix報告：掃瞄失敗，已經試過很多次，掃一掃就當機了
（程式載點：http://sylovanas.blogspot.com/2009/04/combofix.html）
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/35569.txt
（程式載點：http://ppt.cc/nooi）
執行後，選 Do A System Scan And Save A Logfile
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35570.txt
（程式載點：http://ppt.cc/;l_K）
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
防毒軟體報告：什麼都沒有掃到
（在此填上您防毒軟體的報告，一樣可上傳至上面所題工的空間）
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.126.37.94
1F：推 KarasuTW:下載 AVZ，解開後點兩下 AVZ 按右下角地球更新 07/30 21:51
3F：→ KarasuTW:(要點 START 才會開始更新喔) 07/30 21:52
4F：→ KarasuTW:更新好按 AVZPM - Install 安裝進階監視模組 07/30 21:53
5F：→ KarasuTW:然後按 File - Standard scripts - 勾選第一、三項 07/30 21:53
6F：→ KarasuTW:然後按 Execute 07/30 21:54
7F：→ KarasuTW:掃完的 LOG 貼上來 07/30 21:54
8F：→ KarasuTW:第一項 detect and block... 第三項 heal and quarentine 07/30 21:55
9F：→ KarasuTW:掃完記得重開機，因為掃過第三項系統會很不穩喔！ 07/30 21:55
10F：→ KarasuTW:忘了說這個的 LOG 會是一個 ZIP 檔，請找免空上載 07/30 23:46
補上log
http://sun.cis.scu.edu.tw/~92a39/upload/35571.txt
※ 編輯: hpoo 來自: 122.126.37.94 (07/31 01:11)
11F：推 KarasuTW:不是要這個，你看 AVZ 的資料夾裡面找 log 資料夾裡面有 07/31 05:03
12F：→ KarasuTW:ZIP 檔案上傳那個到 kotuha 之類的免空去 07/31 05:03
http://kotuha.com/file/lkj4p-virusinfo_syscure.html
是這個嗎？
謝謝
※ 編輯: hpoo 來自: 122.126.37.94 (07/31 11:53)
13F：推 KarasuTW:請照以下連結指示繼續清理系統 07/31 18:53
15F：→ hpoo:請問「AVZ 下面的 LOG 檔」是指打開avz資料夾就可以看到的那 07/31 19:13
16F：→ hpoo:個log檔嗎？另外為什麼會有3個log檔呢？我只有2個耶？ 07/31 19:13
17F：推 KarasuTW:對... 第三個是跑 combofix 的 log... 還會當的話跟我說 07/31 19:20
18F：→ hpoo:還是會當耶，跑到一半就停住不動 07/31 20:27
19F：推 KarasuTW:這次之前有用過 combofix 的話，請輸入 開始 - 執行 07/31 20:54
20F：→ KarasuTW:combofix /u 之後重新掃描。還是會當，或是以前沒用過 07/31 20:55
22F：→ KarasuTW:點兩下打開，勾選 LOP 和 Purity 之後點 Run Scan 07/31 20:57
OTL log
http://sun.cis.scu.edu.tw/~92a39/upload/35577.txt
avz log
http://sun.cis.scu.edu.tw/~92a39/upload/35578.txt
※ 編輯: hpoo 來自: 122.126.35.217 (07/31 21:11)
23F：推 KarasuTW:boot_clr.txt 呢？ 07/31 21:17
24F：推 KarasuTW:請照本文所寫繼續清理，仍有問題請回報。 07/31 21:52
26F：→ KarasuTW:請注意，本人明後兩天可能無法回應。 07/31 21:53
27F：→ hpoo:沒有boot_clr.txt耶？請問一定會有這個log嗎？ 07/31 21:54
28F：→ hpoo:MBAM在我調整語系後就不能啟動，會出現error code 714（0,9） 07/31 22:16
29F：→ hpoo:Dr.Web CureIt什麼都沒有掃到 07/31 22:17
30F：→ hpoo:Combofix可以掃，掃完會重開機，但不知道為什麼無法產生log? 07/31 22:25
31F：推 KarasuTW:把木馬殺手之類的軟體移除掉，防毒軟體的即時掃描也關掉 08/01 01:21
32F：→ KarasuTW:再來掃描... MBAM 變那樣就要先移除再安裝了，調英文看看 08/01 01:22