作者Sting (hey dude)
看板AntiVirus
標題[求救] RUNDLL找不到指定的模組 google搜尋被導向其它網頁
時間Wed Jun 16 10:41:21 2010
1. 敘述問題：
我現在用小紅傘防毒軟體，前幾天開始用google搜尋，
連結點第一次都會被導向奇怪的網頁，不過上一頁之後再點一次就好了，
結果昨天突然小紅傘警告視窗一直跳出來，
顯示 C:\WINDOWS\system32\wvtrsq.dll is TR/Vundo.82432.BW
而且軟體都解決不了，我馬上到安全模式掃毒殺檔案，
一開始刪不掉wvtrsq.dll，後來抓了Unlocker發現是lsass.exe正在使用，
砍掉程序後就可以刪除檔案了，不過現在每次開機都會出現
載入 wvtrsq.dll發生錯誤
找不到指定的模組
而且google搜尋出現其他網頁的問題還是沒有解決，
爬了一下文發現好像都是病毒的關係，可是用掃毒軟體都掃不到東西，
所以想要請教各位大大應該如何解決，謝謝
2. 系統資料：
Windows XP professional
小紅傘防毒 Spybot
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39779.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39780.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39781.txt
防毒軟體報告： 有兩份我把它貼在同一個檔案
http://sun.cis.scu.edu.tw/~92a39/upload/39783.txt
感謝各位大大的幫忙
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 98.204.230.195
1F：推 SDUM:用autoruns刪除多餘的登錄檔機碼。 06/16 10:45
2F：推 whitefox:用regedit搜尋wvtrsq並刪除 06/16 14:00
3F：→ Sting:謝謝大大 不過autoruns看了教學還是不太會判斷怎麼處理 06/16 15:17
4F：→ Sting:regedit搜尋不到wvtrsq 剛剛抓了MBAM來用 目前好像都好了 06/16 15:21