作者coffeesleep (我不是咖啡睡)
看板AntiVirus
標題[求救] 因SMTP網路被鎖
時間Sat Aug 15 19:31:16 2009
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
一開啟網路就被病毒攻擊，學校計中的說法是中了 SMTP，網路被鎖。
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
使用的防毒軟體
Windows XP
防毒軟體：小紅傘
3. 分析報告：
分析報告上傳免費空間：http://sun.cis.scu.edu.tw/~92a39/upload.php
網址縮短服務：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix報告：
（程式載點：http://sylovanas.blogspot.com/2009/04/combofix.html）
http://sun.cis.scu.edu.tw/~92a39/upload/35784.txt
Hijackthis ：
（程式載點：http://ppt.cc/nooi）
執行後，選 Do A System Scan And Save A Logfile
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
http://sun.cis.scu.edu.tw/~92a39/upload/35782.txt
SRENG ：
（程式載點：http://ppt.cc/;l_K）
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
http://sun.cis.scu.edu.tw/~92a39/upload/35783.txt
防毒軟體報告：
（在此填上您防毒軟體的報告，一樣可上傳至上面所提供的空間）
請大家幫幫忙 ^^
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.211.124
1F：→ KarasuTW:你有沒有用 P2P 軟體？ 08/15 21:20
2F：推 TypeZero:範例不是有提供log上傳空間...免空下載很麻蠻 08/15 21:59
3F：推 TypeZero:麻煩 08/15 21:59
※ 編輯: coffeesleep 來自: 140.112.211.124 (08/15 22:37)
4F：→ coffeesleep:他已經很久沒用P2P了（以前用迅雷） 但有用miroko 08/15 22:39
5F：→ coffeesleep:感謝板主提醒，已經換上傳空間囉 ^^ 08/15 22:39
7F：→ KarasuTW:存成 C:\RCpro.exe 備用 08/17 10:06
8F：推 KarasuTW:按開始 - 執行 - notepad.exe 剪下貼上以下網頁文字 08/17 10:12
10F：→ KarasuTW:按檔案 - 另存新檔 - 點左側桌面圖示，檔名 CFScript.txt 08/17 10:13
11F：→ KarasuTW:檔案類型所有檔案，檔案編碼選 ANSI，存檔以後將CFScript 08/17 10:14
13F：→ KarasuTW:掃描完成後將 combofix.txt 上傳，然後重新開機，回報 08/17 10:15
14F：→ KarasuTW:使用上有無任何問題。注意！病毒入侵了重要系統檔，務必 08/17 10:16
15F：→ KarasuTW:安裝修復主控台以免後續處理困難 08/17 10:16
17F：→ coffeesleep:已經上傳囉 謝謝大大 ^^ 08/17 22:53
18F：推 KarasuTW:把 C:\RCpro.exe 移到桌面上，改名為 08/17 23:27
19F：→ KarasuTW:WindowsXP-KB310994-SP2-Pro-BootDisk-CHT.exe 08/17 23:27
20F：→ KarasuTW:然後把 WindowsXP-KB310994... 檔案拖到 combofix 上放手 08/17 23:28
21F：推 KarasuTW:按開始 - 執行 - notepad.exe 剪下貼上以下網頁文字 08/17 23:33
23F：→ KarasuTW:按檔案 - 另存新檔 - 檔名 C:\fixntfs.txt 08/17 23:33
24F：→ KarasuTW:記下以下步驟之後重開機： 08/17 23:34
25F：→ KarasuTW:如果自動開機失敗，就再重開一次，有個倒數兩秒的選單 08/17 23:34
26F：→ KarasuTW:選 recovery console，登入 C:\Windows 這個安裝 08/17 23:36
27F：→ KarasuTW:然後照以下順序打： 08/17 23:36
28F：→ KarasuTW:cd \ 08/17 23:36
29F：→ KarasuTW:batch fixntfs.sys 08/17 23:36
30F：→ KarasuTW:exit 08/17 23:37
31F：→ KarasuTW:更正... batch fixntfs.txt 08/17 23:37
32F：→ KarasuTW:以上是卡在藍白畫面無法進入 Windows 時的處理方式 08/17 23:38
33F：→ KarasuTW:準備好以後重開機，再直接掃一次 combofix 08/17 23:38