[中毒] 電腦變得很奇怪 有蠕蟲跟木馬病毒@@

看板AntiVirus (防毒)作者 ( )時間17年前 (2008/07/08 17:05), 編輯推噓2(204)
留言6則, 3人參與, 最新討論串1/2 (看更多)
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: 有木馬跟蠕蟲病毒,已用小紅傘跟NOD32試著刪除,但不知道是不是有清乾淨。 但現在會有一些網頁無法開啟。 2.掃毒報告: 貼在下方 3.系統輔助分析軟體掃描報告: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com 使用方式: Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/31128.txt Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/31129.txt SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/31130.txt    防毒軟體 : http://sun.cis.scu.edu.tw/~92a39/upload/31131.txt 如無法使用網路請看精華區 1 - 8 使用方式 懇請高手幫忙了,因為很不想重灌電腦,謝謝!! 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31128.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31129.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31130.txt 掃毒報告 :http://sun.cis.scu.edu.tw/~92a39/upload/31131.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.114.247.127 ※ 編輯: Aoki1103 來自: 59.114.247.127 (07/08 17:14)

07/08 17:17, , 1F
在C:\WINDOWS\system32\drivers下有兩個可疑檔案
07/08 17:17, 1F

07/08 17:18, , 2F
0gpllh7tw.sys和kbdkcl.sys 另外Temp裡也有兩個
07/08 17:18, 2F

07/08 17:18, , 3F
~12.tmp和~59.tmp
07/08 17:18, 3F

07/08 17:20, , 4F
不只...
07/08 17:20, 4F

07/08 17:44, , 5F
請各位幫忙了 謝謝 Q__Q
07/08 17:44, 5F

07/08 19:01, , 6F
先去嘗試手動刪除看看吧
07/08 19:01, 6F
文章代碼(AID): #18Sosz_E (AntiVirus)
文章代碼(AID): #18Sosz_E (AntiVirus)