作者drunknmunky ()
看板AntiVirus
標題[求救] IE不能開 不能複製貼上 svchost中毒 工具列上無縮圖
時間Mon Aug 17 19:23:10 2009
1. 敘述問題：
因為想要安裝IE8 使用完windows update 因為許久沒更新順便更新所有重大更新
重開機後 卡巴偵測到svchost.exe 受到Trojan.win32.Delf.jwf感染
沒細想就將其刪除 但後來發現無法複製貼上
且程式開啟後 在下方的工具列不會出現小圖示 也就是工具列都是空白的
若我將程式最小化後 會不知道我已開啟哪些程式
IE也無法啟動 但Firefox PCMan可正常使用
之後我去卡巴將svchost.exe還原後情況依舊
掃毒後除了原有svchost.exe中毒 還在temp檔內 發現bcf.tmp bd0.tmp檔案
但已刪除
想啟用系統還原 但他會顯示無法啟動須重開機 但重開機後仍無法作動
安全模式下也一樣無法啟動
想要從網路上下載板上推薦的軟體也都無法下載
可能是因為無法開啟小視窗的緣故
2. 系統資料：
使用的作業系統（Windows XP）
使用的防毒軟體 karspersky 6.0
3. 分析報告：
Combofix報告：
http://ppt.cc/43(K
Hijackthis ：
http://ppt.cc/LwYN
SRENG ：
http://ppt.cc/!xFr
請多幫忙 感謝!
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.215.68
※ 編輯: drunknmunky 來自: 140.113.215.68 (08/17 19:25)
1F：推 KarasuTW:眾多系統檔受害，請另外找一台電腦製作與你的電腦版本 08/17 19:36
2F：→ KarasuTW:相同的 Windows 安裝片 (WinXP Pro SP3) 08/17 19:37
4F：→ KarasuTW:製作安裝片請用你原本的安裝片配合 nLite 08/17 19:39
5F：→ KarasuTW:然後按照上述文章指示進行 Windows XP 修復安裝 08/17 19:39
6F：推 KarasuTW:如果我的電腦遭遇這種問題，我會備份個人文件,格式化重灌 08/17 19:42
7F：→ KarasuTW:提供你參考 :) 08/17 19:42
8F：→ valater:你的卡巴應該很久不能更新了，怎還在用? 08/17 23:25
9F：→ KarasuTW:有些人防毒是裝心安的 ..╮(﹋﹏﹌)╭.. 08/17 23:42
10F：→ TimeToDie:推樓上 有裝有保佑 有裝刀槍不入 有裝滑鼠就很敢點 08/18 06:55