作者SummerSnowZ (  N )
看板AntiVirus
標題[求救] 諾頓一直跳出掃瞄信件的小視窗
時間Tue Aug 17 15:25:20 2010
1. 敘述問題：
昨天諾頓跳出Trojan Horse的威脅,檔名是fjhdyfhsn
重開機後就會一直跳出諾頓掃瞄郵件的小視窗,但郵件地址都
是不存在,信件無法寄出.在安全模式下用combofix掃瞄會出現
"NIRCMDC" 不是內部或外部命令可執行的程式或批次檔
"MTEE" 不是內部或外部命令可執行的程式或批次檔
後就一直停在那邊,沒有繼續掃瞄的動作
但Hijackthis 和Sreng都可正常掃瞄,下面附上LOG檔
2. 系統資料：
Windows XP SP3
諾頓
3. 分析報告：
Combofix報告:無法完成掃瞄
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/40207.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/40212.txt
防毒軟體報告：
EXiF :
http://sun.cis.scu.edu.tw/~92a39/upload/40213.txt
還麻煩大家了 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.19.211
※ 編輯: SummerSnowZ 來自: 114.42.19.211 (08/17 15:50)
1F：推 junorn:先將C:\WINDOWS\system32\r_server.exe刪掉重開機看看 08/17 15:59
2F：→ SummerSnowZ:第一次關機後ok,但之後重開機後又會開始跳出來 08/17 17:52