PTT數位生活區 / AntiVirus (防毒)

[中毒] 防毒軟體無法執行 無法進入安全模式

看板AntiVirus (防毒)作者 (metallic)時間17年前 (2008/07/09 10:20), 編輯推噓8(8推 0噓 26→)
留言34則, 5人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述： 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)： 開機時防毒軟體nod32無法自動啟動，手動啟動時會顯示不是正確的win32應用程式。 開啟spybot也沒有反應。嘗試用安全模式啟動掃毒，在還沒進入安全模式以前，電腦 便會自動重新啟動。 2.掃毒報告： 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置： C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告 線上掃毒使用方式請看精華區 3.系統輔助分析軟體掃描報告： 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 4.報告連結： 請將掃描報告(log)貼於下方 (上面的全要) Combofix ：無法執行 Hijackthis：無法執行 SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31146.txt 掃毒報告 ：無法執行 **有執行C-F.exe成功掃描，掃描結果如下： http://sun.cis.scu.edu.tw/~92a39/upload/31147.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.161.132.154
推
07/09 10:33, , 1F
你的電腦內有一堆很可疑的隱藏執行程序 ex:
07/09 10:33, 1F
→
07/09 10:33, , 2F
C:\WINDOWS\swreg.exe C:\WINDOWS\system32\cmd.exe
07/09 10:33, 2F
→
07/09 10:34, , 3F
C:\C-F\swreg.cfexe
07/09 10:34, 3F
→
07/09 10:34, , 4F
C:\WINDOWS\system32\drivers\hldrrr.exe
07/09 10:34, 4F
推
07/09 10:36, , 5F
現在還有問題嗎？
07/09 10:36, 5F
→
07/09 10:36, , 6F
C:\Documents and Settings\Shark\Application Data\m
07/09 10:36, 6F
→
07/09 10:36, , 7F
\flec006.exe
07/09 10:36, 7F
→
07/09 10:37, , 8F
如果防毒還是開不了的話就要重裝,srosa.sys會破壞防毒
07/09 10:37, 8F
→
07/09 10:38, , 9F
此外 Drivers內也有奇怪的檔案 aeaudio.sys
07/09 10:38, 9F
→
07/09 10:38, , 10F
srosa.sys
07/09 10:38, 10F
推
07/09 10:39, , 11F
交給T大處理，我要去忙了~
07/09 10:39, 11F
推
07/09 10:41, , 12F
版主GOOD JOB!!!
07/09 10:41, 12F
→
07/09 10:48, , 13F
所以上述的檔案我只要刪除就可以了嗎??
07/09 10:48, 13F
→
07/09 10:49, , 14F
我有嘗試重新安裝nod32 依然無法啟動..
07/09 10:49, 14F
推
07/09 10:53, , 15F
要重新下載安裝檔案，有重新下載嗎？
07/09 10:53, 15F
推
07/09 10:54, , 16F
先停掉這些執行程序去砍一砍吧 尤其版大說的檔案
07/09 10:54, 16F
→
07/09 10:55, , 17F
謝謝高手幫忙　我正在重新下載防毒安裝
07/09 10:55, 17F
推
07/09 10:56, , 18F
aeaudio.sys不要砍，那可能是音效驅動
07/09 10:56, 18F
→
07/09 10:56, , 19F
cmd.exe也不要砍，那是命令列模式用的東西
07/09 10:56, 19F
→
07/09 10:56, , 20F
swreg.cfexe那是combofix用的東西也不要砍
07/09 10:56, 20F
→
07/09 10:57, , 21F
更我又被罵了...閃人
07/09 10:57, 21F
→
07/09 11:02, , 22F
T大列的hldrrr.exe　flec006.exe　srosa.sys在電腦中
07/09 11:02, 22F
→
07/09 11:03, , 23F
搜尋不到　是已經被刪除了嗎..
07/09 11:03, 23F
推
07/09 11:03, , 24F
Combofix : ( 其他遭刪除的檔案 )
07/09 11:03, 24F
→
07/09 11:04, , 25F
C:\Documents and Settings\Shark\Application Data\m\f
07/09 11:04, 25F
→
07/09 11:04, , 26F
lec006.exe
07/09 11:04, 26F
→
07/09 11:04, , 27F
C:\WINDOWS\system32\drivers\hldrrr.exe
07/09 11:04, 27F
→
07/09 11:04, , 28F
C:\WINDOWS\system32\drivers\srosa.sys
07/09 11:04, 28F
→
07/09 11:04, , 29F
C-F報告都有寫多少看一下吧？
07/09 11:04, 29F
→
07/09 11:06, , 30F
不好意思..我是門外漢等級　下次會多注意
07/09 11:06, 30F
→
07/09 11:06, , 31F
目前spybot可以正常啟動　先用spybot掃描中
07/09 11:06, 31F
→
07/09 11:30, , 32F
spybot掃到了Win32.Bagle.hi
07/09 11:30, 32F
→
07/09 11:51, , 33F
防毒軟體已經可以正常運作了
07/09 11:51, 33F
→
07/09 11:52, , 34F
對於版大T大N大的幫助 感激不盡!
07/09 11:52, 34F
‣ 更多 metallic 的文章
文章代碼(AID): #18T21k9B (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 metallic 的文章
文章代碼(AID): #18T21k9B (AntiVirus)