作者hikki3113 (路一直都在)
看板AntiVirus
標題[求救] 藍白畫面＆自動開機
時間Mon Aug 17 11:03:28 2009
1. 敘述問題：
開機時 會出現藍白畫面（只注意到幾個單字system threat reboot）
立即自動開機一次 才開始跑xp
2. 系統資料：
xp
symantec
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/35872.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/35873.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35874.txt
防毒軟體報告：未掃到病毒
謝謝:)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.47.104.178
1F：推 KarasuTW:按開始 - 執行 - notepad.exe 複製貼上以下網頁內容 08/17 19:23
3F：→ KarasuTW:按檔案 - 另存新檔，檔名寫 e:\待整理\CFScript.txt 08/17 19:23
4F：→ KarasuTW:檔案類型選所有檔案，檔案編碼選 ANSI，存檔後將CFScript 08/17 19:24
6F：→ KarasuTW:下載以下網址檔案 08/17 19:25
8F：推 KarasuTW:用它掃描 C 碟產生 LOG 檔，和 combofix 的 LOG 一併貼上 08/17 19:27
combofix 的 LOG檔
http://sun.cis.scu.edu.tw/~92a39/upload/35915.txt
掃C碟的LOG檔
http://sun.cis.scu.edu.tw/~92a39/upload/35916.txt
謝謝^^
9F：推 KarasuTW:再跑一次 combofix，這次 CFScript.txt 換以下內容 08/17 23:16
11F：→ KarasuTW:請上傳這次的 LOG 並回報情況是否有改善。 08/17 23:16
combofix 的 LOG檔
http://sun.cis.scu.edu.tw/~92a39/upload/35922.txt
重開機後藍白畫面的字
Symantec is cleaning threats from your system.
Your system will be rebooted when this operation is complete.
謝謝^^
12F：推 KarasuTW:應該是乾淨了，你重開看看還有沒有問題。若沒有問題， 08/17 23:44
13F：→ KarasuTW:請按開始 - 執行 - combofix /u 移除 combofix 08/17 23:44
14F：推 KarasuTW:等他弄完讓它自己重開看看 08/18 00:01
移除Symantec就OK了 謝謝～
※ 編輯: hikki3113 來自: 61.227.97.77 (08/18 13:36)