作者ohmoski (moski)
看板AntiVirus
標題[求救] 電腦有毒
時間Thu Apr 29 15:19:59 2010
1. 敘述問題：
昨天突然就中毒了
這台是我們的剪片電腦,因為畢展在即,有點急迫
小紅傘一直跳出Infected.WebPage.Gen Downloader.Gen Crypted.Gen等
然後隨身碟會變成.exe的那種(但是我們的3.5吋的外接硬碟都沒事)
但是我們用EFix都無法執行
EFix截圖
http://nccu.edu.tw/95403011/EF.JPG
2. 系統資料：
Windows XP
使用的防毒軟體：小紅傘
3. 分析報告：
Combofix報告：無法使用
http://nccu.edu.tw/95403011/ComboFix.JPG
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39352.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39357.txt
防毒軟體報告：這...不會存他的報告書= ="
＊另外因為我們平時都是把隨身碟及硬碟放到Mac去把有問題的檔砍掉
所以要救隨身碟還是小事
只是我們找不到病毒是哪一顆硬碟或隨身碟帶來的
(昨天下午1:43開始出現病毒前每一顆都在Mac檢查過)
拜託大家幫忙了!!!orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.119.187.197
※ 編輯: ohmoski 來自: 140.119.187.197 (04/29 15:25)
1F：推 junorn:將C:\WINDOWS\system32\alq.exe 04/29 15:30
2F：→ junorn:C:\Program Files\Common Files\Speech\csrss.exe 04/29 15:30
3F：→ junorn:C:\Program Files\Messenger\msnmsgrs.exe刪掉 04/29 15:30
4F：→ junorn:補充還有 04/29 15:31
5F：→ junorn:C:\Program Files\Common Files\Microsoft Shared\MSInfo\W 04/29 15:31
6F：→ junorn:r46usET.a01 04/29 15:31
7F：推 LIGAGA:除了alq.exe之外都刪不掉耶@@" (我是原PO同學) 04/29 15:37
8F：推 junorn:找工具刪。 不過印象這東西會自我毀滅 ( 跟著系統一起 ) 04/29 15:38
9F：→ junorn:請多小心 04/29 15:38
10F：推 LIGAGA:請問找工具刪的意思是?? 不好意思很不會用這方面的東西QQ 04/29 15:47
11F：推 LIGAGA:剛剛在某些怪資料夾裡看到一些婚紗和色情圖片 刪完還會長 04/29 16:12
12F：→ LIGAGA:請救救我們QQ(我們選勾顯示隱藏資料夾也無法顯示...) 04/29 16:13
13F：→ tarzanboy:LockHunter之類的軟體 不過建議你先備份一下重要檔案吧 04/29 16:35
14F：推 makeabomb:關掉還原軟体.重開機->安全模式->刪檔 04/29 16:47
15F：推 junorn:我忙啊...0rz 剛剛還要顧店 04/29 17:34
16F：→ junorn:找unlocker... 這個用unlocker解鎖應該就可以了 04/29 17:35
17F：推 LIGAGA:據說那台電腦已經開不開了orz 04/29 17:54
18F：推 junorn:果然是自我毀滅了...那東西很無良 04/29 18:02
19F：推 cilovemi:把硬碟拆掉, 外接到其他電腦去把重要檔案抓出來 04/30 08:57
20F：推 LIGAGA:囧哭 那台是磁碟陣列(攤手) 04/30 09:49
21F：推 LIGAGA:他說NTLDR不見了...好吧我們要重灌了 謝謝大家QQ 04/30 10:03