[中毒] 資料夾裡不斷出現怪程式，檔案關聯被更改

看板AntiVirus (防毒)作者licht (腦袋壞掉的日子)時間17年前 (2008/11/10 22:43)推噓6(6推 0噓 25→)

留言31則, 2人參與討論串1/2 (看更多)

PO文請使用下列格式並將有要求的檔案附上資料越詳細才有辦法了解情況並作適當處理 1.問題描述：請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：開電腦，Norton忽然跳出來說我中了infostealer.XXXXXXXXX (OnlineGame、lineage等) c:\documents and settings\administrator\local settings 目錄下的temp及temporary internet files不斷出現怪檔案如new.exe、xxxxxx.x 砍不完，會一直再生，把new.exe砍掉他又跑出一個new1.exe ↑ 數字然後我真的很想把圖檔上傳...但是上傳到一半就被鬼隱了。 norton明明掃到了卻掃不掉，移掉norton換卡巴...根本跑不動，馬上就被幹掉。打開程式管理員就看到卡巴的執行檔一下子被砍掉一下子跑回來又被砍掉 (loop) 除了出現會執行的檔案，還會把要連的網頁亂牽，例如原本要連tw.yahoo.com， IE左下角會看到它想連到 www.www.tw.yahoo.com.org 然後檔案連結會被更改，導致開啟有問題，word檔開啟時會出現「此文件無法註冊，無法在其他文件建立與此文件的連結」。用combofix、hijack this 及 SRENG掃過後，問題依然沒有解決，而且windows installer也掛點，導致防毒軟體重灌不能。 (先前曾經一度移除Norton改裝卡巴，但卡巴無法更新，打卡巴的客服，客服叫我先把卡巴砍掉，跑完他們給的一個修復程式，再重灌卡巴但是跑完後，不要說卡巴沒辦法重灌，連防火牆也一度死翹翹..........) 2.掃毒報告：請見底下連結請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置： C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告線上掃毒使用方式請看精華區 3.系統輔助分析軟體掃描報告：此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 4.報告連結：請將掃描報告(log)貼於下方 (上面的全要) Combofix ：http://sun.cis.edu.tw/~92a39/upload/33299.txt Hijackthis：http://sun.cis.edu.tw/~92a39/upload/33300.txt SRENG ：http://sun.cis.edu.tw/~92a39/upload/33301.txt 掃毒報告：http://sun.cis.edu.tw/~92a39/upload/33302.txt (防毒掛了沒報告，附上卡巴的客服給的程式掃完後的log) 以上，其實我覺得我可以準備重灌了....冏 -- 天天三鹿，安心上路。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 124.11.240.83

→