[中毒] 網路不斷的大量上傳

看板AntiVirus (防毒)作者 (波麗士☆↗羊排)時間17年前 (2009/07/13 20:37), 編輯推噓3(304)
留言7則, 3人參與, 最新討論串1/3 (看更多)
問題描述: 已經重灌過,只有安裝驅動程式、常用軟體跟官網下載的網路遊戲主程式, 但只要一連上網路,有時候是馬上大量上傳,有時候是過約莫1分鐘之內立即大量上傳。 因而癱瘓了全家的網路。 掃毒: 使用NOD32 2.7版本 重灌前顯示在system32/i/001.exe中毒,但只能選擇離開。 而之後用本機掃瞄、深入分析都找不出中毒的跡象。 重灌電腦之後,依舊是跑出systm32/i/001.exe有毒(檔名不確定) 但不管是重灌前或重灌後,在i資料夾內都找不出這個檔名。 如使用者確定有中毒情形但無法解決時請依照此篇依序處理過. 如一樣無法解決則請至第4點描述中毒情形並附上系統分析報告. 1.請先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097) http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx 已更新過。 2.請使用暫存檔清除軟體清除暫存資料並重開機 ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html 已使用此軟體清除過。 處理過程: 重灌過後,下載Netlimiter控制上傳,但似乎無法控制上傳量。 爬文有看到類似的問題,但似乎都沒有具體的方式, 也嘗試過版上提供的方法,仍舊是沒有作用。 掃毒報告( 或中毒的檔案名稱位置 ): Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/35431.txt 今天掃的Combofix:http://sun.cis.scu.edu.tw/~92a39/upload/35441.txt Hijackthis: SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/35432.txt 掃毒報告 :如前文。 我本來以為是電腦中毒,但重灌過好幾次問題還是一樣。 我們家另外一台電腦本來也有相同問題, 但使用相同的重灌光碟重灌以後,類似的問題已經消失。 可是,這台電腦經過重灌以後,問題並沒有改善。 所以不知道是發生什麼問題。 謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.225.12.59 ※ 編輯: ddeny0324tw 來自: 125.225.12.59 (07/13 20:38)

07/13 23:19, , 1F
開 SREng,選啟動專案 - 服務,點右邊驅動程式
07/13 23:19, 1F

07/13 23:20, , 2F
找 kingduuba a ,點刪除服務 → 設置 → 否
07/13 23:20, 2F

07/13 23:21, , 3F
點退出,點左邊服務應用程式,找 QQ2009 和 rrr 刪除
07/13 23:21, 3F

07/13 23:23, , 4F
處理完以後更新防毒程式,做全機掃描,Windows update 也
07/13 23:23, 4F

07/13 23:23, , 5F
要作
07/13 23:23, 5F

07/14 01:10, , 6F
NOD32的資料庫有點跟不上潮流0.....0
07/14 01:10, 6F

07/14 17:53, , 7F
在驅動程式內找不到"kingduuba a" 這個選項耶
07/14 17:53, 7F
※ 編輯: ddeny0324tw 來自: 125.225.16.101 (07/14 19:08)
文章代碼(AID): #1AMog3vA (AntiVirus)
文章代碼(AID): #1AMog3vA (AntiVirus)