作者wingeye2000 (嫩嫩)
看板AntiVirus
標題[求救]妹妹的電腦
時間Fri Jan 22 15:44:04 2010
狀況描述：每一次開機防毒軟體都會被強制關閉 而且重開之後
病毒都會再生出來，因為AVAST出包砍了不少檔案，
用XP光碟也無法進行系統修補，只好再灌一個新系統，不過也是一樣有中毒的情形
而且原本可以開影片跟聽音樂，現在變得連開都沒辦法開 ，懇請板上神人幫忙
系統資料：XP PRO SP3
防毒軟體：目前是灌主機板給的卡巴
報告資料：
combofix：
http://sun.cis.scu.edu.tw/~92a39/upload/38099.txt
HijackThis：
http://sun.cis.scu.edu.tw/~92a39/upload/38098.txt
sreng：
http://sun.cis.scu.edu.tw/~92a39/upload/38097.txt
EFIX:
http://sun.cis.scu.edu.tw/~92a39/upload/38100.txt
用EF再掃一次了 問題依然沒有解決
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.240.79.38
1F：推 Tequila7211:...再用EFix掃一掃吧...裡面還有不少東西沒清掉 01/22 16:24
2F：→ Tequila7211:裡面還有整排IFEO讓你防毒開不起來 01/22 16:26
※ 編輯: wingeye2000 來自: 123.240.79.38 (01/22 19:05)
3F：推 junorn:你這...八成是檔案感染型的，我個人是建議直接洗機 01/22 19:35
4F：→ wingeye2000:請問洗機是啥? 01/22 19:52
5F：推 junorn:啊抱歉...這個是香港人說的全部砍掉重練的意思 01/22 19:56
6F：→ y3k:跟她講下次小心點不然就像這樣整個不見 然後全部完全重灌吧 01/22 19:59
7F：→ wingeye2000:所以整顆硬碟要格式化掉嗎? 還是只要格C槽 01/22 20:03
8F：→ wingeye2000:因為我妹很愛用FOXY 講都講不聽 01/22 20:04
9F：推 junorn:全部砍掉當然就是全格囉 01/22 20:07
10F：→ abccbaandy:這標題看起來好像迷漫~"~ 01/22 20:09
11F：→ wingeye2000:恩 感謝大家的建議 01/22 21:08
12F：推 Tequila7211:有夠精彩的報告...EFIX掃完居然比之前還多?! 01/22 23:19
13F：推 huckebein12:我個人建議直接起乩... 01/22 23:59
14F：推 junorn:他那個是檔案感染+下載器，光看到pcidump.sys就直覺機器狗 01/22 23:59
15F：→ junorn:跑不掉，而且pendingrename那邊一堆惡意程式要替換系統檔 01/23 00:00
16F：推 junorn:所以會越來越多 01/23 00:04
17F：→ knowhile:講都講不聽那你幹麻理她 = = 重灌完一樣死 01/23 00:07
18F：→ TypeZero:洗乾淨點～ 用低格～ 01/23 02:05
19F：→ TypeZero:用Hirens BootCD裡面有很多低格的工具～ 01/23 02:06
20F：推 TypeZero: ↑超好用～幫人灌電腦都先用這個～ 01/23 02:06
21F：推 ifulita:同意前面有人講的，講不聽的話理她幹嘛?最多就幫她for掉 01/23 02:17
22F：推 TypeZero:用hips直接封殺foxy 01/23 02:45
23F：→ TypeZero:有些人就算防毒告訴你這個檔案有毒，他還是會把防毒關掉 01/23 02:46
24F：→ TypeZero:然後開那個檔… 01/23 02:46
25F：推 huckebein12:系統還原備份檔重灌完順便留一份吧，以後有問題就花個 01/23 03:43
26F：→ huckebein12:5~10分鐘把資料嚕一嚕就丟回去還她 XD 01/23 03:44
27F：推 vaca1:多數女生開電腦只為了看影片 聊天 玩無名 逛網拍 01/23 03:54
28F：→ vaca1:中不中毒根本無所謂 他要的功能還在就好 01/23 03:54
29F：→ vaca1:也不用去封他foxy什麼的啦 除非你們是共用電腦 而你受不了 01/23 03:55
30F：推 Tequila7211:樓上講的沒錯 但是人家玩無名 網拍 要是中了一個鍵盤 01/23 09:27
31F：→ Tequila7211:側錄 就等著傳出所謂流出自拍照 以及個人資料被盜用 01/23 09:27
32F：→ Tequila7211:所以不管怎樣 還是得多宣導 雖然效果有限 01/23 09:27
33F：→ y3k:電腦系統癱瘓自己扛 才能講中不中毒無所謂吧... 01/23 09:55
34F：推 junorn:有問題當然是別人扛啊...人之常情. 01/23 11:17
35F：推 Ornitier:好多中肯的推文 XDDDDD 01/23 11:50
36F：推 deepwild:有關鍵字 推文十分熱絡啊~ 01/23 18:47
37F：→ deepwild:當初愛用foxy講不聽時你就該烙下狠話:中毒就不要來找我 01/23 18:52
38F：推 deepwild:講難聽一點:管她去死 讓她自己想辦法解決 不要讓她一直凹 01/23 18:56
39F：→ knowhile:她如果有自拍照 就讓她上一次新聞頭版 這樣會怕了吧! 01/24 00:05
40F：推 strong0716:vaca1超中肯.... 01/24 09:14
41F：推 huckebein12:上新聞頭版有什麼用？上早餐店頭版大家才能分紅啊 01/24 13:31
42F：→ vaca1:早餐店 = 洪爺漢堡 01/24 18:51
43F：推 aadsl:好久沒去早餐店了 01/29 17:22