作者myboss (空白格)
看板AntiVirus
標題Re: [中毒] Worm.Lover.a
時間Sun Aug 10 23:34:34 2008
※ 引述《watch (世事如棋,乾坤莫測)》之銘言:
: ※ 引述《watch (世事如棋,乾坤莫測)》之銘言:
: : 我決定參考 fabled 板友說的方法把 IE7.0 先移除再重灌
: : 晚點再來回報狀況 ^^"
: 移除 IE 7.0 後版本回到6.0
: 然後又去 Windows Update 重新安裝 7.0 後問題仍是存在
: 請好心的大大幫我看一下 log
: Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/31764.txt
: Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/31765.txt
: SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/31766.txt
: 拜託各位高手了 <(_ _)>
這個病毒好可怕囧
殺不掉..擴散又很快
剛剛殺了,一掃毒又跑出來
而且剛剛電腦還跑出警示..Windows的檔案保護
說:Windows正確執行所需的檔案已被無法識別的版本取代
Windows必須還原這些檔案的原始版本,才能維持系統的穩定性。
現在請插入您的Windows XP Home Edition Service Pack 3 CD
去哪生啊?囧 我是從微軟的update更新的
很多地方都被感染了,一掃十幾個
用電腦這些年還沒這麼慘過囧..
iexplore.exe
System Volume Information
Nt Service Pack Uninstall 的 msconfig.exe
連PChealth害ServicePack都被感染了...
感覺整台好像要報廢了..
請高手幫幫忙
大陸的網真的是!@#$%^&
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.136.67
→ myboss:用卡巴線上單一檔案掃毒掃不到.. 08/10 23:41
推 junorn:將檔案貼到置底空間po上來。 08/10 23:42
推 junorn:並提供掃描到的防毒軟體名稱 08/10 23:43
→ myboss:請問置底空間是? 剛寬頻還被斷線,系統說裝置出問題.. 08/10 23:49
→ myboss:馬上又聯想到是不是病毒囧 可怕.. 08/10 23:49
推 junorn:恩....將中毒的檔案貼到免費空間好了,我會將該檔案寄到 08/10 23:50
→ guestguests:置底空間是這篇□ [公告] 要po LOG檔前先來看一下! 08/10 23:50
→ junorn:防毒廠商鑑定,直覺還是誤判...在誤判的前提下刪檔案之後 08/10 23:51
→ guestguests:發言前請先做功課 08/10 23:51
→ junorn:會造成系統不穩定那很正常的 08/10 23:51
→ myboss:謝謝兩位指導,爬文方面我會檢討囧..sorry 08/11 00:54