作者zo4 (我一天需要58小時)
看板AntiVirus
標題[求救] 中勒索病毒了卻無法系統還原
時間Tue Jun 4 10:39:41 2013
應該是我當初拿到電腦時一直沒有去管它，
現在中毒了想系統還原，說是找不到還原點QQ
正常系統，安全模式都進不去，
只有命令提示字元的安全模式可以進去，結果無法還原><~~~~
還有其他辦法嗎？我沒有重灌光碟>___<
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 96.250.10.169
1F：推 hirokofan:進入命令提示字元的安全模式，輸入regedit找runonce 06/04 15:14
2F：→ hirokofan:上面一格的run，若看到詭異的啟動內容就先炸掉試試看 06/04 15:15
3F：推 hirokofan:若能救得回來，先把JAVA炸了吧.... 06/04 15:22
4F：推 fmatt:最近JAVA有災情傳出嗎? 06/04 19:27
5F：推 hirokofan:我懷疑他的JAVA沒更新 06/04 19:48
6F：推 fish0112:老姐的電腦之前更新Java結果會莫名死當 砍掉變正常= = 06/05 00:24
JAVA是很久沒更新了
我用狂登出登入重開機的方式順利進入桌面了 但沒多久又會跳掉><
剛跟著這個網頁做 做得很霧煞煞
http://goo.gl/hcDJi
他說的可疑檔案我都找不到, 還誤刪 ctfmon.exe 天阿這是幹嘛的我不小心刪掉了 囧
趁還能使用電腦趕緊跑出以下報告QQ
ComboFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/42144.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/42145.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/42146.txt
※ 編輯: zo4 來自: 96.250.10.169 (06/05 11:04)
7F：→ zo4:然後我決定先把JAVA移除了!! 06/05 11:04
8F：推 SDUM:是刪除啟動項。 06/05 11:15
9F：→ zo4:沒想到解除程式那邊有很多JAVA欸 = = 06/05 11:15
10F：→ yanadsl:感覺c:\users\Fay\下好多東西阿....ctf這東西跟語音和螢幕 06/05 14:43
11F：→ yanadsl:輸入有關 沒用到應該是沒差(?) 06/05 14:43
12F：推 hirokofan:COMBOFIX輾掉了不少東西，我想應該是砍掉了 06/05 15:56
13F：→ zo4:後來電腦是真的沒有再跳出東西過了，希望沒事QQ 06/05 21:00
14F：→ zo4:需要裝個卡車司機再掃一次嗎？但我已經有裝微軟的防毒了 06/05 21:01