Re: [中毒] 小紅傘叫個不停

[tramp ( )]

感謝j大的幫忙

但很遺憾沒有用

我描述一下我現在了解的狀況

一開始有兩台筆電AB在安裝小紅傘的狀態下出了問題

然後現在發現另外兩台桌電CD(昨天我才剛灌好XP的新電腦)也開始出現問題

在上網的狀態下  ABCD 四台電腦的小紅傘都會狂叫

使用j大提供的檔案

A筆電(XP)跑完以後整個掛點  筆電的主人現在放棄搶救

B筆電(Vista)無法跑完

然後B筆電用小紅傘掃毒  會好像用連點玩超級馬力敲金幣的感覺  狂叫

CD兩台桌電在無網路的狀態下

用小紅傘掃毒 都沒有掃到任何毒

但只要一上網

就會出現有病毒的警告

跑出來的病毒檔案有wsock32.dll

(B筆電以每秒超過1次的速度狂叫  在不同的路徑一直找到這個檔案)

還有其他的問題視窗

svchost.exe找不到

npptools.dll找不到

csrss.exe

1[1].exe

MicrSoft.pif

也有出現過以下的錯誤視窗

http://homepage.ntu.edu.tw/~r96522625/q.JPG

http://homepage.ntu.edu.tw/~r96522625/q2.JPG

現在我放棄使用小紅傘

在C桌電上安裝從台大記中提供的Sophos Antivirus

在沒有上網的情況下掃

有掃出病毒

但是清理完病毒以後在上網

還是會繼續跑出病毒警告來

k大給我的建議使用ccleaner清除檔案

進入安全模式之後在掃毒

但問題還是一樣

然後Lab裡面其他台電腦有安裝小紅傘或者Symantec AntiVirus

都沒有受到影響

懇請板上大大幫忙orz

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.112.15.18
→ tramp:桌電灌的是XP SP2
推 junorn:真嚴重...EFix 跑一遍將掃描報告貼上來
推 kilinyo:四台電腦一起出問題，很熱鬧
推 junorn:看起來應該有arp攻擊並且有執行檔感染的情形，arp是一定有
→ junorn:檔案感染就不清楚了。
推 kilinyo:請教junorn  該如何防止ARP攻擊？
推 junorn:這個我就是門外漢，不過有一說是將npptools.dll砍掉
→ junorn:砍掉之後就可以讓ARP完全無用武之地，這個我就不是很清楚了
→ tramp:我有查到樓上講的那個方法 不過有台筆電一直出現
→ tramp:npptools.dll找不到的錯誤視窗~"~
推 junorn:那一定的啊，arp攻擊那只是需要使用的檔案，當要用arp攻擊
→ junorn:的檔案呼叫npptools.dll檔時發現找不到就會跳這錯誤訊息