[中毒] godert0.dll【已完成，感謝j大的EF】
大家好，小弟最近碰上了一個很討厭的情況。
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
efix 5.0 20090125.04 - 2009-01-26 11:16:20.56 - ntfs
Microsoft Windows XP Service Pack 2 - Administrator
【中毒狀況】
開機後當住，無法以滑鼠點選桌面、無法執行工作管理員、滑鼠移至工作列表會呈
現漏斗符號、無法使用 window 鍵，安全模式重開機掃毒後會好一次，但是再一次開
機又會回到原點。
【中毒和解毒狀況】
看網路上的說明，小弟似乎是中了某種 kavo 系列的病毒，用 EF 掃瞄的結果，刪除
下列三個檔案：
c:\windows\system32\godert0.dll
c:\windows\system32\godert1.dll
c:\windows\system32\lhgjyit0.dll
然而，安全模式下以 EF 刪除後，回到正常開機時，病毒仍然繼續存在（無法從「資
料夾選項」中檢視隱藏的資料檔）；我也用過 combofix 進行掃毒，但是 combofix 並
不會砍掉這三個檔案。
以另一個掃毒程式（好像是 wowUSBKiller 或 BitDefender線上掃毒，不大確定）掃
毒時，會清除下列檔案：
--sh--r 103,999 2009-01-24 12:26:08 D:\23ft.exe
--sh--r 103,999 2009-01-24 12:26:08 E:\23ft.exe
--sh--r 103,999 2009-01-24 12:26:08 F:\23ft.exe
--sh--r 103,999 2009-01-24 12:26:08 H:\23ft.exe
--sh--r 103,999 2009-01-24 12:26:10 I:\23ft.exe
--sh--r 103,999 2009-01-24 12:26:10 J:\23ft.exe
但是這些檔案 EF 和 Combofix 卻不會清除。
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://kotuha.com/file/Bwy8c-ComboFix.html
Hijackthis：http://kotuha.com/file/oXd7J-hijackthis.html
http://kotuha.com/file/T3nDv-hijackthis2.html
（上面兩個檔案應該一樣，不過可能存成兩個檔）
SRENG ：http://kotuha.com/file/V7Jwm-SREngLOG.html
掃毒報告 ：http://kotuha.com/file/jdAO6-BitDefenderOnlineScanner.html
（BitDefenderOnlineScanner）
http://kotuha.com/file/OewQx-LOG.html
（EF）
祝各位大大新年快樂 m(_ _)m
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.33.228
推
01/26 15:22, , 1F
01/26 15:22, 1F
→
01/26 15:33, , 2F
01/26 15:33, 2F
→
01/26 20:31, , 3F
01/26 20:31, 3F
推
01/26 20:34, , 4F
01/26 20:34, 4F
→
01/26 20:34, , 5F
01/26 20:34, 5F
→
01/26 20:36, , 6F
01/26 20:36, 6F
小弟昨天大約是晚上八點到九點下載 EF 來進行掃毒的，沒想到 j 大竟然在更晚
的時候還進行改版釋放。
在此鄭重感謝 junorn 大的無私協助，也祝 j 大有個順利的一年。
monopoliest@ptt
※ 編輯: monopoliest 來自: 61.228.36.253 (01/26 20:52)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
13
34