[中毒] 工作列當掉,或電腦完全無預警死當
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述:
請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
苦主是我妹
據她說法好像是因為隨身碟才感染到病毒(聽說班上的人幾乎都中獎,連老師也中)
一開始說工具列會當機,後來跟我說她覺得問題出在ieplore.exe這個檔
(因為她說這個程式常常出現錯誤視窗)
只是現在那個視窗也不常出現了,變成電腦直接給你死當
她昨晚大概就當了5.6次
我剛才開機幫她掃log檔時,才剛用完Combofix就當了
害我只好重開Orz
(我妹說她朋友重灌就好了,所以她現在也想走上重灌這條路...)
2.掃毒報告:
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置:
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
她上次用小紅傘掃是11/23,報告說沒有病毒
因為她電腦的症狀大概11月初就這樣了,有病毒的話那天就應該找出來了
而且我連AD-aware跟Spybot - Search & Destroy都搬出來試...
(就她電腦裡有關的程式我就用,報告出來能清的我也清掉)
3.系統輔助分析軟體掃描報告:
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/33712.txt
Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/33713.txt
SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/33714.txt
掃毒報告 :找不到病毒Orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.161.49.135
推
12/08 17:04, , 1F
12/08 17:04, 1F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章