http://sun.cis.scu.edu.tw/~92a39/upload/31738.txt
Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31739.txt
SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31740.txt
掃毒報告
--------------------------這是昨天的ˊˋ-------------------------------
: 後來我在google找到了一個解法 不過有一個地方不懂
: ----------------貼上解法------------------------
: [開始]-->[執行]-->在對話框中鍵入"regedit"按下確定
: 然後到這裡HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: 刪除下列數值
: "Microsoft" = "%Windir%\@@@\win32.exe"
: 再到這裡
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters
: 刪除下列數值
: "ServiceDll" = "%System%\[FILENAME].d1l"
: 這個地方當時我沒看清楚直接把ServiceDll刪了
: and change it with the following value:
: "ServiceDll" = "%System%\dmserver.dll"
: 然後就補上他給的這個 %System%\dmserver.dll是他的數值 對吧ˊˋ
: 刪除下列機碼
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[FILENAME]
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_[FILENAME]
: 這兩個紅色標的地方我找不到所以看不懂
: -------------------------------------------------
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.205.4.190
※ 編輯: Jaymainal 來自: 123.205.4.190 (08/09 13:17)
※ 編輯: Jaymainal 來自: 123.205.4.190 (08/09 15:15)
1.至從我用OneCare掃毒後 小紅傘開始對
c:windows/system32/dmserver.dll 逼逼叫
另外 還有c:windows/system32/mscmsr.dll
之前也有一陣子防毒軟體都沒裝ˊˋ
2.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :