作者jogy (義母的吐息)
看板AntiVirus
標題[求救] 系統會不定期跳出色情廣告的視窗
時間Tue Aug 10 15:26:25 2010
1. 敘述問題：
1. 8/8大概18點之後，不小心誤觸日本色情網站的陷阱，系統會不定時跳出網頁
如圖...
http://img38.imageshack.us/f/12295921.jpg/
2. 已試過NOD32、Ad-Aware皆無掃出任何毒，Ad-Aware還掃到一些破解檔= =
Malwarebytes' Anti-Malware 則是掃到一半當機
3.9號半夜一點左右有用combofix跑過
曾經因此沒出現過一陣子
10號早上為了弄VPN(暫時關掉NOD32)
所以又跳出來了....
重跑兩次Combofix無效後
就照置底的程序
分析報告三項就通通都掃過一遍上來求救了
2. 系統資料：
Windows XP SP3
NOD32 2.70
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40152.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40153.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40154.txt
http://sun.cis.scu.edu.tw/~92a39/upload/40155.txt
efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/40156.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40157.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40158.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.33.49.135
※ 編輯: jogy 來自: 114.33.49.135 (08/10 15:42)
1F：推 junorn:執行HIJACKTHIS找O4 - HKLM\..\Run: [webadtea]這一項 08/10 15:45
2F：→ junorn:左邊打勾之後按底下的FIX IT之後重開機看看吧 08/10 15:45
3F：→ jogy:done 謝謝j大 如果都沒問題的話會再回傳消息 08/10 16:01