[求救] 安全模式下病毒仍自動執行

[oblueskyo (饒了阿八吧!!)]

1. 敘述問題：

目前已知是隨身碟病毒，而這個棘手的病毒我嘗試了許多方法仍然無法清除,
各種問題如下

a.一開機後會自動執行,包括C槽,D槽
b.系統管理員和工作管理員都會被綁架
c.即使我利用程式解開系統管理員後,很快就會被鎖住
d.當要安裝防毒軟體時,不論是哪一種,會被自動停止
e.上網很多網站會突然變很慢
f.由於我是筆電msi u100,利用開機按f3重灌之後,病毒仍然自動執行
g.想進入安全模式會出現藍屏
h.在一般模式下登陸正確的安全模式機碼後可進入安全模式,但我發現病毒仍然自動執行

自己猜測是很多種病毒複合造成

2. 系統資料：
             使用的作業系統：Windows XP
             使用的防毒軟體 : 重灌後病毒會自動停止安裝程序,因此目前
                              無法安裝防毒軟體

3. 分析報告：
         Combofix報告：無法使用
         Hijackthis  ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42209.txt
我將此份文件丟入線上分析,有看出O7位置出問題,我知道那是系統管理員被鎖住,
但我解開之後過沒多久會再次被鎖

         SRENG       ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42210.txt
請看到AUTUTUN部分,那個是我一開試圖想清除在C/D槽的檔案,我嘗試剛開機時趁她還沒
執行時把他清掉,但過沒多久又會自動產生

         防毒軟體報告：


感覺中了很多病毒,但想先了解看看有沒有可能自己解決
謝謝大家!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.241.192
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1397663525.A.F4B.html
→ fatstan:免安裝的防毒呢? 例如Dr.Web CureIt!之類的
→ fatstan:不然用掃毒live光碟去掃描
→ oblueskyo:感謝你的方法,我剛測試免安裝的DR.WEB或是MCAFEE都是無
→ oblueskyo:法執行,而目前我手邊無任何掃毒光碟,因此無法測試
→ fatstan:如果你把檔名改成亂數 看看是否可以執行?
→ fatstan:http://ppt.cc/HYoG 從MountPoints2關閉Autorun 設完重開
→ fatstan:你的還原磁區應該也有病毒 只是這部分處理較麻煩
→ fatstan:掃毒光碟你可以用別台電腦去卡巴官網抓 或別人幫忙燒錄
→ fatstan:不過我會建議你用還原光碟下去回復原廠預設值(不是按F3)
→ fatstan:如果可以的話 有些品牌是連還原磁區都會恢復
→ fatstan:剛剛發現病毒如果動到還原磁區 F3就會失效...
→ fatstan:你的C槽有Autorun.inf 會執行qyqjfd.exe 把它砍掉
→ fatstan:你的D槽也有Autorun.inf 會執行cepw.exe 把它砍掉
→ fatstan:先把病毒檔跟自動執行砍掉後後面問題再去解決
→ turnipcar75:你進安全先把江民2009裝裝吧然後去對岸官網下載
→ turnipcar75:下載病毒庫包直接安裝 江民設定那有開機掃描搶殺
→ turnipcar75:掃完後 進桌面再看看日誌吧