作者jimkim (Q勒)
看板AntiVirus
標題[求救] 電腦運行變慢，尤其是開啟火狐時，且無法開啟IE
時間Wed Sep 8 18:22:05 2010
1. 敘述問題：
電腦運行速度變慢，尤其是開啟火狐，另外無法開啟IE...
（之前火狐無法正常開啟，重灌火狐可開啟，但很慢）
以作小紅傘掃毒，有掃到毒清掉後還是一樣慢，結果忘了存...
（其中小紅傘開機傘沒開，但是avquard.exe有跑起來）
有嘗試作線上掃毒，但是速度很慢（中毒？），大約10個小時才10％...
還有作線上掃木馬，下面有另外有附，我有把一些高危險度刪除
另外還有作記憶體測試也正常
以上這些做完，還是很慢...
麻煩大家了
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體：小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40397.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40398.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40401.txt
掃木馬結果 ：
http://sun.cis.scu.edu.tw/~92a39/upload/40400.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.42.182
1F：推 hirokofan:我比較好奇的是你的防火牆規則和filezilla server的用途 09/08 19:47
2F：→ jimkim:防火牆規則？ filezilla server是用來架FTP的 09/08 21:19
3F：→ jimkim:是指有哪些例外的嗎 09/08 21:43
4F：推 kkhi:用hijackthis 打勾, fix O2 - BHO: SuggestMeYesBHO 09/08 21:48
5F：→ kkhi:hijackthis 能在正常模式下 scan and save a logfile 嗎? 09/08 21:48
6F：→ kkhi:因為你提供的是在 安全模式 的logfile 09/08 21:49
7F：→ jimkim:嗯對我是在安全模式下的。所以要在正常模式下嗎？謝謝 09/08 21:54
8F：→ jimkim:Combofix還有SRENG都是在安全模式下掃的。所以要在掃一次嗎 09/08 21:55
9F：→ jimkim:以下是我在正常模式下新掃的結果 09/08 22:20