作者yeastybeing (被時間擠壓的小孩)
看板AntiVirus
標題[求救] Win32/Polip 病毒 刪不掉 幫幫忙
時間Mon Feb 8 17:12:42 2010
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
公司的外業人員在外面中毒後拿回公司叫我幫忙解毒，無奈毒怎麼
也掃不掉，所以懇請各位高手們幫忙囉!
其實有多台電腦中毒(大約5台)，不知道是不是都互相傳染了
這台電腦的情況是，TXT檔打不開(windows無法存取指定的裝置...
你可能沒有適當的權限....)，同仁說DATA檔也打不開，另外桌面
上的捷徑圖案都消失了(就是只剩下檔案和WINDOS預設的圖案)
還有小算盤、小畫家等WINDOWS基本功能都無法使用....
2. 系統資料：
作業系統 windows xp
防毒軟體 nod32
3. 報告
ComboFix :
http://sun.cis.scu.edu.tw/~92a39/upload/38294.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38291.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38292.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38293.txt
我有用過Malwarebytes' Anti-Malware掃過，清完還是一樣多。。
NOD每次開機就說有病毒，要我重新開機清除...可是它每次都刪不掉，還高達
6X個 請各位大大幫忙囉!! 謝謝
(另外其他幾台中的毒是INTER SECURITY 2010 跟 security tool。這
資訊不知有沒有幫助)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 120.109.45.44
※ 編輯: yeastybeing 來自: 120.109.45.44 (02/08 17:17)
1F：→ junorn:NDIS.sys都掛囉...那建議直接重灌或用開機光碟去掃 02/08 21:19
2F：→ keithking:這個病毒基本上無解 和一般的病毒不同… 02/08 23:23
3F：→ keithking:它似乎會寄生在開機磁區中 重開機就會重新啟動病毒… 02/08 23:24
※ 編輯: yeastybeing 來自: 120.109.45.39 (02/09 10:36)
4F：→ yeastybeing:可以請問一下junorn大，開機光碟掃毒怎麼製作嗎? 02/09 10:40
5F：→ yeastybeing:或是要到哪邊有相關知識呢?謝謝 02/09 10:41
6F：推 junorn:這個你要爬一下文囉，基本上要我碰到的話我就是全資料都洗 02/09 12:39
7F：→ junorn:所以沒甚麼再用開機光碟 02/09 12:40