作者oblueskyo (饒了阿八吧!!)
看板AntiVirus
標題[求救] 安全模式下病毒仍自動執行
時間Wed Apr 16 23:51:59 2014
1. 敘述問題：
目前已知是隨身碟病毒，而這個棘手的病毒我嘗試了許多方法仍然無法清除,
各種問題如下
a.一開機後會自動執行,包括C槽,D槽
b.系統管理員和工作管理員都會被綁架
c.即使我利用程式解開系統管理員後,很快就會被鎖住
d.當要安裝防毒軟體時,不論是哪一種,會被自動停止
e.上網很多網站會突然變很慢
f.由於我是筆電msi u100,利用開機按f3重灌之後,病毒仍然自動執行
g.想進入安全模式會出現藍屏
h.在一般模式下登陸正確的安全模式機碼後可進入安全模式,但我發現病毒仍然自動執行
自己猜測是很多種病毒複合造成
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體 : 重灌後病毒會自動停止安裝程序,因此目前
無法安裝防毒軟體
3. 分析報告：
Combofix報告：無法使用
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42209.txt
我將此份文件丟入線上分析,有看出O7位置出問題,我知道那是系統管理員被鎖住,
但我解開之後過沒多久會再次被鎖
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42210.txt
請看到AUTUTUN部分,那個是我一開試圖想清除在C/D槽的檔案,我嘗試剛開機時趁她還沒
執行時把他清掉,但過沒多久又會自動產生
防毒軟體報告：
感覺中了很多病毒,但想先了解看看有沒有可能自己解決
謝謝大家!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.241.192
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1397663525.A.F4B.html
1F：→ fatstan:免安裝的防毒呢? 例如Dr.Web CureIt!之類的 04/17 21:07
2F：→ fatstan:不然用掃毒live光碟去掃描 04/17 21:08
3F：→ oblueskyo:感謝你的方法,我剛測試免安裝的DR.WEB或是MCAFEE都是無 04/18 01:07
4F：→ oblueskyo:法執行,而目前我手邊無任何掃毒光碟,因此無法測試 04/18 01:08
5F：→ fatstan:如果你把檔名改成亂數 看看是否可以執行? 04/18 09:10
7F：→ fatstan:你的還原磁區應該也有病毒 只是這部分處理較麻煩 04/18 09:21
8F：→ fatstan:掃毒光碟你可以用別台電腦去卡巴官網抓 或別人幫忙燒錄 04/18 09:24
9F：→ fatstan:不過我會建議你用還原光碟下去回復原廠預設值(不是按F3) 04/18 09:45
10F：→ fatstan:如果可以的話 有些品牌是連還原磁區都會恢復 04/18 09:49
11F：→ fatstan:剛剛發現病毒如果動到還原磁區 F3就會失效... 04/18 09:53
12F：→ fatstan:你的C槽有Autorun.inf 會執行qyqjfd.exe 把它砍掉 04/18 10:00
13F：→ fatstan:你的D槽也有Autorun.inf 會執行cepw.exe 把它砍掉 04/18 10:02
14F：→ fatstan:先把病毒檔跟自動執行砍掉後後面問題再去解決 04/18 10:03
15F：→ turnipcar75:你進安全先把江民2009裝裝吧然後去對岸官網下載 04/19 00:02
16F：→ turnipcar75:下載病毒庫包直接安裝 江民設定那有開機掃描搶殺 04/19 00:04
17F：→ turnipcar75:掃完後 進桌面再看看日誌吧 04/19 00:05