[求救] w32/polip.A病毒

[ththth (阿松)]

1. 敘述問題：

(1)昨天開電腦的時候，小紅傘就開始慘叫。
掃出很多執行檔都有病毒，而且都是w32/polip.A這個病毒
一直按刪除鍵，可是掃毒的時候也不斷掃出這個毒
在不同的執行檔掃到這個病毒


連pcman.exe也被小紅傘掃出病毒...(我無言了...)
(有刪除再重灌好幾次過)

(2)上個禮拜ie不斷被綁架，但是我沒做什麼動作又好了...囧

(3)今天早上開機的時候，有顯示有檔案等待被燒錄，可是我根本沒有做什麼燒錄的動作。

(4)最近開機時間變得很慢，有不斷清除cookie還有重組。
但是情況沒有改善...


2. 系統資料：
            使用的作業系統：Windows XP
            使用的防毒軟體：小紅傘


3. 分析報告：

         Combofix報告：http://ppt.cc/Do02

         Hijackthis  ：這個我下載之後開不起來....所以就沒有分析報告了

         SRENG       ：http://ppt.cc/SH3w

         防毒軟體報告：http://ppt.cc/g28T





--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.224.80.88
推 junorn:全執行檔感染的基本上只建議重新安裝系統後馬上掃描所有磁
→ junorn:碟
→ ththth:我剛剛把系統還原關掉後，又掃了毒...刪了22個感染文件後
→ ththth:再掃一次就沒有毒了...這代表警報解除嗎?
→ ththth:可以把系統還原打開了嗎?
推 twinl:我的狀況跟th大一模一樣，不曉得如何解決才好？
→ tedcat:換另一套防毒再掃一次沒有毒才真的表示安全
→ y3k:如果會的話 用小紅傘的掃毒光碟掃看看
→ ththth:我是下載免費的小紅傘，所以我沒有掃毒光碟...囧rz
→ ththth:那換線上的掃毒程式算嗎?
→ ththth:我現在去用熊貓線上掃毒看看..
推 cherryyummy:用stinger試試看
老實說...我不太會用stinger...T口T(活生生的英文白癡)

貼上之後的掃毒分析報告

熊貓線上掃毒：http://ppt.cc/gT~k
Hijackthis： http://ppt.cc/hU1G
 SRENG：http://ppt.cc/iKou
現在換combofix開不起來了，所以沒有combofix的分析報告

還有個問題就是，在小紅傘狂叫的時候我好像連續刪掉很多執行檔
後來regedit.exe就不見了....(／‵Д′)／~ ╧╧

想要再掃一次combofix，卻發現它顯示
「C:\windows\regedit.exe 已遺失，請從另一台電腦複製....」
這該如何是好呢.....

之後我發現好多好用的軟體的執行檔都在那時候被我刪光光了...
好想哭........Q口Q
※ 編輯: ththth          來自: 61.224.84.174        (02/08 01:29)