作者maua (放晴)
看板AntiVirus
標題[求救] 疑似中毒dll錯誤
時間Thu Nov 7 00:01:12 2013
1. 敘述問題：
電腦藍屏死當後重開機，覺得有點怪怪的手動重開一次。
結果變成跑黑屏然後很多文字，跑了好一陣子後電腦自動重開進入桌面。
原本右下角開機完會自動運行的程式消失了好幾個，
點了msn後出現
http://ppt.cc/jHx3，按掉後可以使用，但有的程式開不起來。
似乎是很多dll出了問題，可是不知道怎麼解決.....
（一開機右下角的防毒是消失的狀態，可是從程式集又可以打開）
2. 系統資料：win7 / avast
3. 分析報告：
Combofix報告：
http://ppt.cc/nr4v
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/.txt
SRENG ：跑了掃描可是報告出不來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.118.118.71
1F：推 ra065311:SRENG報告無法存檔嗎? 11/07 00:07
2F：→ maua:是他跑完之後 根本沒東西跳出來囧 11/07 00:10
※ 編輯: maua 來自: 122.118.138.116 (11/07 00:26)
3F：推 ra065311:藍頻畫面有記下來嗎? 11/07 00:45
4F：→ maua:這倒是沒有 因為他跑得很快 我以為只是一般當機 11/07 00:52
5F：推 ra065311:恩......出錯的程式跑的訊息都差不多嗎? 11/07 00:58
6F：→ maua:對 都是一樣的訊息，只是程式名字不同 11/07 01:00
7F：推 ra065311:for %1 in (%windir%\system32\*.dll) do regsvr32.exe / 11/07 01:04
8F：→ ra065311:s %1 11/07 01:04
9F：→ ra065311:把這行文字複製到記事本，存檔後重新開機 11/07 01:04
10F：→ ra065311:然後按開始，搜尋打上cmd，右鍵"以系統管理員身分執行" 11/07 01:05
11F：→ ra065311:在把剛剛複製的文字貼上，按Enter，之後讓他跑，跑的期 11/07 01:05
12F：→ ra065311:間請讓電腦閒置，出現錯誤時不要理會，跑完後重新開機。 11/07 01:06
13F：→ maua:跑完了，中間沒有跳錯誤，不過重開機還是一樣orz 11/07 01:20
14F：→ maua:我這情況是不是重灌比較快啊T^T... 11/07 01:21
15F：推 ra065311:目前沒有足夠證據證明是中毒，故不建議重灌。 11/07 01:36
16F：→ ra065311:再嘗試一次SRENG 11/07 01:36
17F：→ maua:一樣報告跑不出來，我還用筆電測試，程式OK 11/07 02:21
18F：推 ra065311:我先把前兩個報表傳給我的工程師去分析 11/07 02:33
19F：→ ra065311:因為我擅長SRENG的部份。分析大概是不含假日三天 11/07 02:34
20F：→ ra065311:如果有特殊狀況，最常不超過七天。（不含假日） 11/07 02:34
21F：→ maua:麻煩你了..SRENG我怎麼用他報告就是不會產生 去安全模式 11/07 12:35
22F：→ maua:也一樣 現在開機變慢 很多程式開了就跳類似的錯誤視窗不能用 11/07 12:36