作者sluggard (~Halcyon Days~)
看板AntiVirus
標題[求救] 電腦中毒了 >//<
時間Sat Jan 30 06:40:32 2010
1. 敘述問題：
之前是電腦無法進入安全模式，但現在可以，
目前電腦還能使用，只是一直顯示中毒的警告！
我先照個版上中毒求救的步驟，先掃毒，出現：
--Adware.Tracking Cookies(144 items infections)
--Adware.Vundo/Variant-{Fixed} 15items infections
--ADware.Vundo/Variant-Senorita{16items)
--Rogue-Agent/Gen-Nullo[EXE] (1 item)
--Rogue-Agent/Gen[2items]
--Rogue-Agent/Gen-FA[SMSS32][3items]
接下來我用SuperAntispyware掃毒，
-C:\Windows\System32\Config\Systemprofile\Cookies\System)
用Symantec Antivirus賽門鐵克掃毒：
--Torjan House
--\Window\system32\Config\SystemProfile\Applicationdata\Sun\Java\Deployment\Cach
剛才我又再用掃毒掃一遍：
--Adware.Tracking cookie (55items)
--Trojun Dropper/Gen-C(2 items)
我發現最多在\windows\system32\Config\system Profile\....
--C:\Windows\System32\Config\system Profile\Cookie\system@burstnet[2]txt...
--C:\Windows\System32\Config\system Profile\Cookie\system@Advertising....
--C:\Windows\System32\Config\system Profile\Cookie\[email protected].....
2. 系統資料：
Windows XP SP2
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38155.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38156.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38157.txt
防毒軟體報告：
詳細報告內容在上面描述裡面
真的非常非常謝謝版上的大大們願意幫忙
感激不盡^___^ (深深一鞠躬)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 98.230.25.254
1F：→ sluggard:請問有人能幫我看看嗎？謝謝 01/31 03:40
2F：→ junorn:有ROOTKIT 01/31 11:21
3F：→ junorn:這要清可能會不好清，有沒有考慮重灌？ 01/31 11:21
4F：→ sluggard:謝謝樓上，原本是想能不要重灌就不要～ 01/31 15:19
5F：→ sluggard:不過如果真的很難清的話，那只能重灌了～因為之前有重灌 01/31 15:20
6F：→ sluggard:失敗的經驗，所以都得麻煩別人，覺得超不好意思的@@ 01/31 15:21
7F：→ sluggard:但真的超謝謝您花時間幫我看並推文，真的很感激^^ 01/31 15:23