作者awoman168 (半糖綠茶)
看板AntiVirus
標題[求救] 中毒？資料執行防止、無法執行及移除檔案...
時間Thu Dec 31 19:21:32 2009
1. 敘述問題：
已經盲目的重灌了，還是出現一樣的問題 = =
部份執行檔都無法執行，使用新增/移除，也無法完全清除已不存在的檔案
安全模式無法進入，並會重新開關機， 偶爾會瞬間出現藍底白字畫面，
但出現的實在太快，寫什麼完全看不到，好不容易進入Windows後，又出現錯誤檔
A. 電腦一開機就出現三個錯誤檔..「資料執行防止」有時後會多達三個以上
http://www.kotuha.com/file/4X7aK----------2.html
B. 要安裝超級兔子及小紅傘時，出現的畫面
http://www.kotuha.com/file/fjIBg----------1.html
C. 右下角的語言列，也變的跟原本不一樣，之前並沒有中文(PRC)這種東東
「抱歉，不太會形容」
http://www.kotuha.com/file/JOj81----------3.htm
D. 原本Media Player Classic 是可以看rm檔的，也是突然不能看，
甚至下載了編碼，也無法觀看...
E. 很多.exe的檔也莫名的不見了 >_<
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體：趨勢
3. 分析報告：
Combofix報告：無法使用
EFix：
http://sun.cis.scu.edu.tw/~92a39/upload/37806.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37805.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37804.txt
煩請版上高手幫幫忙，真的搞不清楚是中毒還是什麼問題
救救我吧，謝謝！！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.155.132
※ 編輯: awoman168 來自: 122.116.155.132 (12/31 19:26)
※ 編輯: awoman168 來自: 122.116.155.132 (12/31 19:31)
1F：推 SDUM:記憶體壞掉了嗎？ 拔出其中一條試試 12/31 19:41
2F：推 junorn:是中毒沒錯，聽描述應該是執行檔感染+下載器 12/31 20:26
3F：→ junorn:comres.dll應該已經被替換, 加上一大堆亂插的動態連結檔 12/31 20:27
4F：→ junorn:建議....砍掉重練吧。 是全砍不是只砍某個磁碟槽 12/31 20:27