作者highndry ()
看板AntiVirus
標題[求救] 改用小紅傘電腦無法正常開機
時間Sat Jan 9 19:59:14 2010
1. 敘述問題:
在這裡請依序詳細說明你的電腦發生了什麼事情,如果有圖片、影片更好!
昨天因為使用完efix跟卡巴線上掃毒等之後
CPU一直飆高到100%,(svchost跟System都跑到50)
原本的防毒軟體是panda cloud
昨天改成小紅傘中文個人版再掃一次
掃到siszyd32.exe,A0028326.sys,A0028341.sys,ebvbef.sys
並放到隔離區
這個報告如下:
http://sun.cis.scu.edu.tw/~92a39/upload/37927.txt
但將掃到這些放到virustotal,大多不是病毒
不過奇怪的是
之後開機都無法正常啟動(會出現藍底白字)
要先進入安全模式後
再重新啟動才能進入windows
不知道是不是刪掉一些執行檔還是有其他的問題
拜託各位了
2. 系統資料:
使用的作業系統(如:Windows XP、Windows Vista)
使用的防毒軟體
作業系統:Windows XP SP3
防毒軟體:小紅傘中文版
3. 分析報告:
combofixhttp://sun.cis.scu.edu.tw/~92a39/upload/37928.txt
hijackhttp://sun.cis.scu.edu.tw/~92a39/upload/37929.txt
SREnghttp://sun.cis.scu.edu.tw/~92a39/upload/37930.txt
小紅傘
http://sun.cis.scu.edu.tw/~92a39/upload/37931.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.4.185
1F:推 junorn:ROOTKIT..難怪沒看到甚麼異常. 01/09 20:27
2F:→ junorn:看看這樣處理有沒有效,ROOTKIT通常中了沒甚麼好下場的. 01/09 20:29