作者Edwardkiller (史上最帥 殺手)
看板AntiVirus
標題[中毒] 毒刪除 開機又跑出來
時間Thu Jun 26 15:56:23 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述:
幾天前朋友MSN傳了一個奇怪的網址給我
我點進去發現是要輸入MSN帳號密碼的網頁
所以就趕快關掉並且沒輸入任何資料
我以為不會怎樣
結果過了一兩天後電腦就中毒了
雖然NOD32偵測的到並刪除
但是每次開機就會再次出現
真的是很煩不知道如何解決
附圖
以下圖片是NOD32偵測的情況
http://img80.imageshack.us/my.php?image=85015131fl1.png
開機會跑出來的視窗
http://img237.imageshack.us/my.php?image=37285624og5.png
2.掃毒報告
在system32有掃到毒
附圖
http://img237.imageshack.us/my.php?image=92442771zp3.png
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30830.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30831.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/30832.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.118.234.62
推 chanjay:我自己個人經驗..NOD很多毒找不到..解毒能力也.... 06/26 16:04
→ Edwardkiller:NOD32有找到毒也刪除了 問題是每次開機毒又出現 06/26 17:42
→ Edwardkiller:真的不知道要怎麼辦 06/26 17:42
推 junorn:剩兩分鐘應該夠回 06/26 17:58