作者c0705 (洨C魂)
看板AntiVirus
標題[求救] 系統檔案貌似被病毒啃掉
時間Wed Aug 18 00:33:56 2010
1. 敘述問題：
之前用過Avast 但是為了幫朋友燒光碟 去載了一個怪怪的nero
(燒錄機的光碟不見了 囧) 然後Avast有喊說有毒 但趕時間直接繞過
後來wmplayer開啟時CPU都會吃到1X%(以555BE來說很神奇= =)
就懷疑有毒 然後剛剛好朋友丟給我NIS快樂版
裝了之後可以殺毒 也有殺掉nero那個怪怪檔案
但事前篇文我有提到過 NIS不能更新、GoogleMap不能安裝 諸如此類的
剛剛要用MSN的時候赫然發現連MSN都不能開了 = =
一整個就是囧 這樣還有辦法救嗎?! 還是得乖乖重灌了._.
PS. Yahoo即時通可開、Skype可開 就MSN不能用= =
2. 系統資料：
Windows 7 Ulimate x64
之前用 Avast5.0 後來 NIS2010快樂版
然後現在是用前幾天有釋出免費一年的比特防毒
奇怪的是比特防毒可以更新=_=
3. 分析報告：
比特掃過目前沒有毒 Norton線上掃毒也是沒有
現在應該是沒有毒 但是系統檔案好像被啃得坑坑疤疤的了 <囧>
OTL (Combofix無法使用 版工推薦)
http://sun.cis.scu.edu.tw/~92a39/upload/40220.txt
SREngLOG
http://sun.cis.scu.edu.tw/~92a39/upload/40221.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/40222.txt
所以說我還是只能乖乖重灌嗎ˊˋ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.64.110.80
※ 編輯: c0705 來自: 61.64.110.80 (08/18 01:45)
1F：→ fireslayer:快樂板可以更新喔XD 08/18 09:30
2F：→ c0705:之前裝過一次 可以 後來nero後不能 08/18 10:48
3F：→ c0705:OTZ...沒人要幫我嗎QQ 08/18 17:02
4F：推 junorn:重灌吧，X64上述掃描軟體支援都不完整。雖然也沒看到異常 08/18 17:08
5F：→ c0705:...那有軟體可以備份成是設定的嗎...030 08/18 17:18
6F：推 junorn:這個你可能要到EZSOFT版問看看，不過要備份不同程式的... 08/18 17:26
7F：→ junorn:應該是沒有才是 08/18 17:26
8F：→ c0705:那有辦法手動備份註冊表嗎?! 不過個人對這沒概念= = 08/18 18:20
9F：推 junorn:你重灌在備份回去會造成各種數值錯亂，反而更嚴重 08/18 20:13
10F：→ c0705:只備份所要的程式註冊表呢? ex.WC3Y 08/18 21:03
11F：→ c0705:沒有Y= = 08/18 21:03
12F：推 junorn:那你要知道該程式寫入的登錄值在哪，一般都是在安裝的時候 08/18 23:34
13F：→ junorn:就要監控，沒有的話那就沒辦法了.除非該程式自己本身就有 08/18 23:34
14F：→ c0705:摁 那可以請問一下安裝的時候怎麼監控呢? 08/19 14:46
15F：推 junorn:這個已經和這個版完全沒關係了，建議到EZSOFT版問吧 08/19 16:04
16F：→ y3k:wc3有哪個註冊表會需要備份的....?@@ 08/19 16:26
17F：→ c0705:WC3直接重製就好:D 08/19 18:37
18F：→ aven01:裝了防毒但是很趕時間就不要防毒 那你裝來幹嘛 = =a 08/20 20:50
19F：→ aven01:WC3 WarCraft3? 整個資料夾備份再放回去就能用了 免安裝 08/20 20:51
20F：→ c0705:就給他毒一下啊 因為趕著燒 WC3只是個舉例好嗎.... 08/21 11:49