作者perry410535 (培理兔子‧院)
看板AntiVirus
標題[求救] 工作管理員開不起來&無法上網
時間Mon Nov 15 10:14:09 2010
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
我的電腦中毒了，懷疑是隨身碟的病毒引起的...
首先是工作管理員不讓我開，不管是Ctrl+Alt+Del 或是在工具列上按右鍵都不能開
接著我的防毒軟體一直不斷跳出發現病毒的視窗...
http://0rz.tw/V9lU2
於是我跟著搜尋到病毒的路徑找到了一個檔案
http://0rz.tw/uPNdf
他看起來就是超詭異的啊!!
查了一下，這個lsass.exe好像就是有問題的惡意程式
所以我...
就把它砍掉了!!
原本以為這樣可以解決問題了
但是重新開機之後
電腦還是一直跳出有病毒
而且是system資料夾裡的東西中毒了
http://0rz.tw/C99tS
現在我的電腦也不能上網了... (我現在是用別的電腦上網的)
試過網路上很多方法
不是那些路徑找不到，就是用了也沒有解決
現在真的好困擾喔...
難道就只能重灌，沒有其他方法可以解決了嗎? Q_Q
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體：ESET Smart Security 4、小紅傘
3. 分析報告：
Combofix報告：Combofix我沒辦法用...不知道為什麼...
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40715.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40716.txt
防毒軟體報告：防毒軟體掃不到病毒
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.125.195.211
※ 編輯: perry410535 來自: 140.125.195.211 (11/15 10:14)
1F：→ handsome616:lsass.exe沒砍掉!? 11/15 13:11
2F：推 junorn:跑一次EFix將掃描報告貼上來 11/15 14:26
我把lsass.exe砍掉了，重新開機後就不能上網了><
這是我用EFix的掃描報告
http://sun.cis.scu.edu.tw/~92a39/upload/40722.txt
有朋友建議我用江民防毒掃掃看，我掃完之後重新開機
無法上網跟工作管理員的問題沒有解決
一進入桌面，只要一動滑鼠就當機...Q_Q
※ 編輯: perry410535 來自: 140.125.195.211 (11/15 22:42)
3F：→ perry410535:現在我不知道要怎麼繼續試其他方法... 11/15 22:49
4F：推 junorn:要我印象沒錯的話這毒似乎會砍工作管理員的主檔案 11/15 23:20
5F：→ junorn:找一下系統有沒有taskmgr.exe這檔案，沒有就是被砍了 11/15 23:21
6F：→ junorn:至於其他她對系統的破壞因為我也太久沒碰所以也不知道他做 11/15 23:21
7F：→ junorn:到甚麼程度了 11/15 23:21
8F：推 wu761225:...還是重灌吧...電腦使用習慣是很重要滴 11/16 00:22
9F：→ wu761225:最好是將磁碟格式化後重灌... 11/16 00:24
10F：→ perry410535:給J大：我嘗試著要在整個當機之前找到那個程式，但是 11/16 00:52
11F：→ perry410535:還是停住不動了... 11/16 00:53
12F：→ perry410535:w大：嗯嗯...如果真的不行的話也只能重灌了>< 11/16 00:53
13F：→ perry410535:謝謝你們的幫忙!!>< 11/16 00:54