作者beargjm (熊仔)
看板AntiVirus
標題[求救] 有無中木馬
時間Mon Aug 31 15:29:12 2009
1. 敘述問題：
目前使用電腦是沒什麼問題
不過由於家人前幾天用了迅雷5
我覺得小不放心
現在我已經移除了迅雷(一些哩哩扣扣的應該也刪除了)
不知道有沒有中了什麼木馬之類的
而今天用了CAThreat Scanner掃毒
結果是Security Status: High Risk Alert
有WebTrends、WinSpywareProtect 、Bifrost 、Gamepass ZL 、WinAntivirus Pro 2006
看了說明感覺還蠻嚴重的
可是又不知該如何處理
2. 系統資料：
Windows XP
使用的防毒軟體:之前用AVAST 現在用江民試用中
有用 SUPERAntiSpyware Free Edition
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36156.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36157.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/36158.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36159.txt
不知道是不是這一個??
麻煩板上專家幫我看一下了 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.120.5.13
※ 編輯: beargjm 來自: 122.120.5.13 (08/31 15:29)
1F：推 KarasuTW:掃個 MBAM 先吧 XDrz 08/31 15:34
先給這個
sFix
http://sun.cis.scu.edu.tw/~92a39/upload/36161.txt
mbam為什麼我裝好是亂碼？？
※ 編輯: beargjm 來自: 122.120.11.129 (08/31 16:00)
3F：推 KarasuTW:右邊數來第三個標籤按下去，最下面的下拉選單選正體中文 08/31 16:04
4F：→ KarasuTW:找不到的話選 English 再選過去 08/31 16:04
5F：→ beargjm:我家只能跑英文的樣子 08/31 16:19
MBAM的結果：
http://sun.cis.scu.edu.tw/~92a39/upload/36165.txt
所以這樣就ok了嗎？？
我跟電腦不太熟XD
※ 編輯: beargjm 來自: 122.120.11.33 (08/31 17:25)
6F：推 KarasuTW:看還有沒有問題囉 08/31 18:53
7F：→ beargjm:MBAM沒有掃出威脅就OK了? 08/31 19:31
8F：→ KarasuTW:會怕就多找幾個線上防毒掃啊 -3- 08/31 19:34