[中毒] 開機自動惡意連結網站,重灌後依舊

看板AntiVirus (防毒)作者 (Ting.kylie)時間17年前 (2009/04/10 23:07), 編輯推噓1(102)
留言3則, 2人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明): 不好意思,我有先爬過文了,但是還是不太清楚解決方案。 昨天下午室友用我的電腦插隨身碟,然後就中毒了,整台電腦跑得超慢, 開機的時候我的Avast!顯示「連結惡意網站http://hyu7fd.com」這樣, 可是電腦還是很怪,跑得很慢,常常當掉,於是呢我就格式化重灌C槽, D、E槽因為有資料在所以就沒有格式化。 重灌之後還是一樣動不動當機,而且我的Avast!病毒庫還有程式都沒有辦法更新, 我只要一按要更新就當機,整個跑得超級超級慢, 我就把Avast!刪除,重新下載家用版的(原本是專業版), 再更新,可以更新,但是到一半又怪怪的,於是我設定成自動更新,就可以了。 本來以為應該正常了,再重新開機又顯示說惡意連結網站http://hyu7fd.com/, 防毒也跳出來說有掃到惡意程式,問我要不要執行全機掃描, 全機掃描掃到一隻,再重開機之後,依舊是顯示惡意連結網站還有偵測到惡意程式這樣, 現在電腦就是三次開機有兩次不正常,跑得非常慢…… 動不動就整個畫面卡住。 我用惡意連結網站的網址下去查,只查到一個討論區討論這個病毒↓ http://www.avpclub.ddns.info/discuz/redirect.php?tid=17258&goto=newpost 但是我看不懂,所以上來求救,拜託各位了! 2.掃毒報告: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置: C:\Windows\System32 C:\Windows C:\Program Files 2009/4/10 下午 04:03:14 SYSTEM 1496 The virus database (VPS 090409-0) was automatically updated. 2009/4/10 下午 05:47:10 SYSTEM 1524 VRDB (Virus Recovery Database) generation was successfully completed. 2009/4/10 下午 10:08:45 SYSTEM 1360 Automatic rootkit scan was not started as it didn't complete successfully during the last run. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.60.48.181

04/11 08:53, , 1F
差隨身碟,執行combofix或Efix看看吧~應該會好轉
04/11 08:53, 1F

04/11 14:19, , 2F
combofix刪除了一些文件,改用小紅傘抓了84隻……
04/11 14:19, 2F

04/11 14:20, , 3F
「應該」是乾淨了吧!觀望中,謝謝樓上:)
04/11 14:20, 3F
文章代碼(AID): #19ts2c-r (AntiVirus)
文章代碼(AID): #19ts2c-r (AntiVirus)