[中毒] 卡巴無法執行，一直跳出英文版的XP資訊 …

看板AntiVirus (防毒)作者janvier0101 (一月)時間17年前 (2008/09/11 14:44)推噓1(1推 0噓 5→)

留言6則, 4人參與討論串1/1

PO文請使用下列格式並將有要求的檔案附上資料越詳細才有辦法了解情況並作適當處理 1.問題描述：請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：手賤點了人家寄來的e-card信裡面的連結之後，電腦就突然重開機，重開機之後卡巴斯基就不能執行，解安裝重灌也一樣然後一直跳出英文的XP資訊安全中心，顯示有安全性威脅那封信的內容是：寄件人 123greetings.com [stanislav.dolecek@orlice.cz] Good day. You have received an eCard To pick up your eCard, choose from any of the following options: Click on the following link (or copy & paste it into your web browser): http://impromesse.it/XXXXX.exe <---點了這個之後就造成重開機的後果.... Your card will be aviailable for pick-up beginning for the next 30 days. Please be sure to view your eCard before the days are up! We hope you enjoy you eCard. Thank You! http://www.123greetings.com 2.掃毒報告：請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置： C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告線上掃毒使用方式請看精華區因為卡巴斯基無法執行，所以採用線上掃毒方式掃出不少毒，報告如下 3.系統輔助分析軟體掃描報告：此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 Combofix無法執行，Hijackthis可安裝但是無法執行 SRENG的報告如下 4.報告連結：請將掃描報告(log)貼於下方 (上面的全要) Combofix ：無法執行 Hijackthis：無法執行 SRENG ：http://citron.myweb.hinet.net/SREngLOG.log 掃毒報告：http://citron.myweb.hinet.net/report.html 請版上強者幫我看看到底是出了什麼問題，感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.138.38.167