作者annie06045 (小安)
看板AntiVirus
標題Re: [求救] 被盜帳號,rootkit砍不掉
時間Tue Oct 20 00:06:48 2009
1F:→ kwind:你試試看用Sophos anti-Rootkit吧!或者用線上掃毒的好像也 10/18 01:15
2F:→ kwind:以解的樣子! 10/18 01:16
3F:推 TypeZero:線上掃毒怎麼解 = = 線上掃毒不帶解毒的 10/18 01:22
5F:推 checkip:這應該是rootkit掃掉了但是Downloader沒掃掉.. 10/18 04:30
6F:推 KarasuTW:SP1 會不會太舊啦 OTL... 10/18 04:46
感謝各位板友 已經使用sophos anti-Rootkit 並用他進行修復
(不過有些他掃到的隱藏檔 其實是我從官網下載的正常安裝檔(像VLC)
這些我就沒勾選修復了 這樣應該沒做錯吧@@)
然後用combofix再掃一次 依然出現
---
combofix察覺到rootkit的行為並且需要重新啟動電腦
請將這些文件名字記在紙上,我們可能會用到他
%~G
---
不過我想出現這個訊息應該是很正常的 因為要修復才會好嘛 下次就不會出現了吧
所以等這次掃完之後 我又開了第二次combofix
結果 還是出現這個訊息 <囧> 請問這樣要怎麼解決呢?@@
附上使用sophos anti-rootkit過後 新掃的log
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/37011.txt
sreng2
http://sun.cis.scu.edu.tw/~92a39/upload/37010.txt
OTL
http://ppt.cc/E07p
如果還需要什麼判讀資料請跟我說orz
---
另外微軟更新的部分 有三個更新無法更新
這兩個是安裝之後跟我說成功安裝 結果過幾分鐘又叫我安裝 重覆4-5次我都裝不進去orz
KB885835 KB890859 windows xp 安全性更新
這個是直接跟我講安裝失敗 囧
KB911562 Microsoft Data Access Components 2.8 安全性更新
以上提供給板友做參考 謝謝
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.43.96.102