Re: xp的log檔簡介

看板AntiVirus (防毒)作者Jason11982時間20年前 (2004/09/16 16:03)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

※ 引述《michaelswan ()》之銘言： : :B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^^^ : 請問,研讀完"log教戰守策"後,發現自己的log裡,有些檔案後會有括號(如上)寫說 : file missing. 用hijackthis scan了很多次,這種情形只出現過一次,不知這是 : 什麼意思呢? : 雖然最近勤爬文學習解毒方式(同時也多認識自己在使用的電腦), : 但畢竟臨時抱佛腳,程度還是跟電腦白吃差不多, : 也不確定自己昏頭昏腦的囫圇吞棗後,有沒有把解毒程序弄對, : 整理一下步驟,若有錯,請各位幫忙糾正錯誤,感謝感謝. : 1.在正常開機模式下用hijackthis scan,若有惡意程式就勾選,然後按fix checked. 我還是詞不達意....orz 這時候不用勾啦，進安全模式刪完病毒再勾 : 2.重開機,按F8選"安全模式(不含網路功能)"進入. : 3.按開始->搜尋->檔案或資料夾->選"搜尋所有檔案和資料"->進階選項-> : 勾選"搜尋隱藏檔案及資料夾" : ...到這邊,又有問題了: : 問題一:第一次操作執行到"搜尋隱藏檔案及資料夾"時,更搜尋到一千多筆的資料 : 檔案;可是第二次以後的操作,卻每次都只有找到九十幾筆或一百零幾筆, : 請問為什麼會有這種差異? 會有這麼多？路徑和檔名要看起清楚，不太可能電腦裡會有一千多個病毒XD : 問題二:要如何在這麼多的檔案中找出hijackthis scan出的惡意程式呢? : (沿著路徑進去找嗎?例如惡意程式在C:\WINDOWS\System32裡, : 是不是就打開WINDOWS,找到System32資料夾後打開,然後再進去找?? : 我都用這種方式找,可是這種方式好像笨了點...^^"...而且眼睛常被一 : 大堆程式搞得眼花撩亂...@@...不知有無聰明點的方法呢?) 你是用什麼方法搜尋的？ Hijackthis都不會掃出來這麼多的病毒，我的意思是只要搜尋在log檔裡有出現的疑似程式就可以關於以下這點，我在第一篇po過；有的人的log檔裡會有一堆018的項目，不必管他想要知道原因，請看這裡http://home8.inet.tele.dk/fbj/O18s.htm 往下找有解釋在這裡的(file missing)沒關係 : :O18 - Protocol: ipp - (no CLSID) - (no file) : :s - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINNT\System32\itss.dll : :8B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^^ : :80-9973-46D9-ABF4-148267CBB8BF} - C:\WINNT\System32\msvidctl.dll : : {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll : :B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^^ : :1D0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll (file missing) : ^^^^^^^^^^^^^^ : :EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll : :{9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINNT\System32\itss.dll : :O18 - Protocol: msdaipp - (no CLSID) - (no file) : :11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL : :dd5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^^ : :6E9-11D2-A840-006008059382} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^^^ : :58-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINNT\System32\msvidctl.dll : :B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll (file missing) : ^^^^^^^^^^^^ : :o - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINNT\System32\msdxm.ocx : :A8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINNT\System32\wiascr.dll -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.22.191 ※ 編輯: Jason11982 來自: 140.112.22.191 (09/16 16:35)