[中毒] 防毒軟體無法安裝 防毒官網/更新無法連
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
父親使用的電腦，昨天小紅傘有錯誤，並無法開啟。
今天使用後小紅傘無法正常使用及移除，mcafee無法安裝(因無法連線)。
微軟更新無法連結網頁。
開機時，比較不對的情況是，開機後未到桌面，會先出現dll錯誤，
http://i256.photobucket.com/albums/hh181/l894809/computer%20error/restart1.jpg
縮網址:http://0rz.tw/QIgGS
然後ie會自動開啟連到看不懂的網址
http://i256.photobucket.com/albums/hh181/l894809/computer%20error/restart2.jpg
縮網址:http://0rz.tw/h1wUv
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
無法使用及安裝防毒軟體
使用卡巴7 2008年版本的防毒資料庫掃到結果如下：
已刪除: 病毒 Type_Win32 (修改) 檔案: C:\WINDOWS\KeyHH.exe
已刪除: 病毒 Type_Win32 (修改) 檔案: C:\WINDOWS\system32\KeyHH.exe
已刪除: 病毒 Type_Win32 (修改) 檔案: C:\WINDOWS\system32\lights.exe
--------------------------------------------------------------------
2009/4/23 下午 07:22:15 檔案 C:\WINDOWS\KeyHH.exe: 偵測到 病毒「Type_Win32」.
的修改
2009/4/23 下午 07:22:15 應用程式設定由網路安全性原則控制。如有必要，請與您的系
統管理員聯絡。
2009/4/23 下午 07:22:15 檔案 C:\WINDOWS\KeyHH.exe: 仍受到感染，延遲。
2009/4/23 下午 07:22:42 程序 (PID 732) 已嘗試 存取 卡巴斯基防毒程式 程序
(PID 1096)，但自我防護元件已封鎖動作。您不必執行任何動作。
2009/4/23 下午 07:23:03 檔案 C:\WINDOWS\system32\KeyHH.exe: 偵測到 病毒「
Type_Win32」. 的修改
2009/4/23 下午 07:23:03 檔案 C:\WINDOWS\system32\KeyHH.exe: 仍受到感染，延遲。
2009/4/23 下午 07:23:05 檔案 C:\WINDOWS\system32\lights.exe: 偵測到 病毒「
Type_Win32」. 的修改
2009/4/23 下午 07:23:05 檔案 C:\WINDOWS\system32\lights.exe: 仍受到感染，延遲
。
2009/4/23 下午 07:24:09 檔案 c:\windows\keyhh.exe: 偵測到 病毒「Type_Win32」.
的修改
2009/4/23 下午 07:24:16 檔案 c:\windows\keyhh.exe: 已刪除
2009/4/23 下午 07:24:16 檔案 c:\windows\system32\keyhh.exe: 偵測到 病毒「
Type_Win32」. 的修改
2009/4/23 下午 07:24:18 檔案 c:\windows\system32\keyhh.exe: 已刪除
2009/4/23 下午 07:24:18 檔案 c:\windows\system32\lights.exe: 偵測到 病毒「
Type_Win32」. 的修改
2009/4/23 下午 07:24:18 檔案 c:\windows\system32\lights.exe: 已刪除
卡巴7，我找不到log的地方，抱歉....
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
Combofix： 下載後儲存以原本檔名或亂打檔名，開啟後，綠色bar讀完，
出現錯誤，確認後combofix.exe(或亂打檔名程式)自動刪除。
http://i256.photobucket.com/albums/hh181/l894809/
computer%20error/combofix.jpg
縮網址:http://0rz.tw/8foe2
Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/35039.txt
SRENG： 開啟後有系統錯誤音，無其他反應。
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://0rz.tw/8foe2
Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/35039.txt
SRENG ：
掃毒報告 ：
謝謝各位，煩請指導一下
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.162.198.14
推
04/24 01:02, , 1F
04/24 01:02, 1F
先謝謝f大 不過我中的好像不是kido
我裝了卡巴2009試用後 用手動下載更新病毒碼到最新(另一台電腦下載)
斷開網路後 完整掃描六次 把病毒清光
中的是virus.win32.virut.ce 會感染exe檔
電腦現在情況正常運作 繼續觀察中…
※ 編輯: MeauD2 來自: 218.162.199.70 (04/24 17:43)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
