作者hazuki41 (千夜)
看板AntiVirus
標題[求救] 刪不掉的jwgkvsq.vmx!!!!!!
時間Tue Jun 22 03:08:43 2010
1. 敘述問題：
老實說，因為才剛出問題，我也不是很清楚問題在哪。
一切都是從06月20日早上七點開始，我下載了↓這個網頁的檔案，
www.hanzify.org/software/12746.html
我知道我沒有養成下載檔案先掃毒的習慣，
但是這一次我難得心下敲了警鐘，認為這個最好先確認一下，
可是我的手總是比我的腦袋還快，在我想掃毒的時候已經打開了.....
檔案裡似乎有非常大量的病毒程式，
在打開的時候先後跳出了若干奇怪的網頁，
接著被強行安裝了一些奇怪的軟體，
桌面上出現不一樣的IE捷徑，右鍵選項剩下四個，
一個是open、還有建立捷徑、另外兩個是亂碼，
推測是內容和開啟首頁，而且刪不掉。
後來我選擇重灌，重灌後開啟安全模式掃毒在外接硬碟找到了jwgkvsq.vmx
的檔案，而且隔離後不斷再生。
在網路上找了一下後推測可能影響到我的網路連接，
沒辦法看連接狀態及中斷連線，並且無法連接任何網頁，
再瀏覽器網址列輸入網址搜尋時，
看到下面狀態列在搜尋system32裡的檔案（是什麼我沒有記到）
重開機後恢復正常，但可能過段時間又會出現相同情況，
本來硬碟的隱藏資料夾找不到，
其他可能還有很多症狀但我目前還沒發現。
我哥說最快的方法是直接格式化我的外接硬碟，
可是裡面有我很重要的資料不想失去。
2. 系統資料：
使用的作業系統 Windows XP
使用的防毒軟體 AVG Free 9.0
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39831.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39832.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39833.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39834.txt
↑這是第三次的掃描報告
附上我的AVG的隔離區檔案圖：
http://img824.imageshack.us/img824/5368/tasuketekudasai.jpg
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.37.101.169
2F：推 junorn:Conficke r, 找卡巴專殺吧比較快 06/22 12:38
3F：推 nellyhuang:網址修改一下吧... 06/22 19:32
※ 編輯: hazuki41 來自: 114.37.108.210 (06/23 19:54)
在發這篇求救文幾天後我終於還是忍不住了，
所以把所有的硬碟都格式化重來了，
但是病毒還是存在（F:\autorun,inf）！！！！
除了會封網路之外，還會莫名奇妙的一直跑出警示聲
（就是Windos XP緊急停止的那個音效）
而且防毒軟體還會一直偵測出C:\Documents and Settings\Network Service\
Local Settings\Temporary Internet Files\Content.IE5\亂數資料夾\亂數圖片檔名
的病毒檔，試著用EF殺了可是好像沒有用。
難道真的要把整台電腦連同外接硬碟都給丟了嗎......
※ 編輯: hazuki41 來自: 114.37.92.4 (06/26 21:36)
4F：→ hazuki41:P.S：我家沒有卡巴可以用.... 06/26 21:45
5F：推 junorn:不是要你用卡巴...算了我幫你找 06/27 00:31
7F：→ junorn:然後外接硬碟插著先跑，跑完之後安裝MS08067安全性更新 06/27 00:32
8F：→ junorn:然後再看看吧...AUTORUN.INF和對應病毒檔可能刪不掉，那要 06/27 00:34
9F：→ junorn:靠內核工具處理. 06/27 00:34
10F：→ hazuki41:嗯 先謝謝你了!!!不過我得等三號以後再試 06/28 23:40
11F：→ hazuki41:麻煩的是剛才發現我哥電腦因為和我用芳鄰也中毒了... 06/28 23:41
12F：→ hazuki41:沒錯的話應該也是jwgkvsq.vmx(發現全部硬碟多那個資料夾 06/28 23:44
13F：→ hazuki41:可是病毒資料夾建立的日期都是去年...好像怪怪的。 06/29 01:06