[求救] 砍掉又出現的大陸廣告 囧

看板AntiVirus (防毒)作者 (Luciver)時間16年前 (2009/09/22 11:38), 編輯推噓1(106)
留言7則, 1人參與, 最新討論串1/1
1. 敘述問題: 這幾天上網都會出現大陸的廣告網頁,例如:淘寶網,audi之類的..... 我的防毒軟體是Spyware Doctor含防毒, 掃了一次Intelli-Scan, 就掃出了一堆東西 我關閉了系統還原,在SD掃描完隔離檔案後,就跑到安全模式開SD去刪, 結果開機重新掃描後 原本是說沒問題 但後來打開IE8網頁沒多久 廣告網頁又出現了 囧 而且最近每次掃都掃出一堆東西.......以前都只是掃出一些cookie而已.... 另外"應用程式或Dll:C:\WINDOWS\system32\4f3c.dll為不正確的影像, 請再檢查一遍您的安裝磁片~~請問一下是我誤刪到什麼東西,還是被感染使然?" 麻煩各位先進了<(_ _)> 2. 系統資料: Windows XP 使用的防毒軟體:Spyware Doctor(含防毒那款) 3. 分析報告: Combofix報告:http://tinyurl.com/ls5tcw Hijackthis :http://tinyurl.com/lvarlh SRENG :http://tinyurl.com/mxag4b 另外,不知道版上可不可以放便當狗連結... 因為我的防毒軟體報告是圖, 不行的話我會修掉這邊 防毒軟體報告:http://tinyurl.com/lzmn65 (便當狗縮連結) 我列出來的主要是被感染的檔案 其他都是cookie,信息或註冊表列之類的 感謝~ -- HEY~~~HEY~~~CHAAAAARLIE~!   。。。。。 ⊙ . ▼▼▼▼ \▲▲▲▲ φ . \ . δ ./ㄨ \\/ˊ▄▄ \|/ㄑ ( ︶ ˋ\///\/. by Armour@joke -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.195.254.64 ※ 編輯: duncan47 來自: 123.195.254.64 (09/22 11:40) ※ 編輯: duncan47 來自: 123.195.254.64 (09/22 11:43)

09/22 11:49, , 2F
按開始 - 執行 - notepad.exe 複製貼上以上網頁內文字
09/22 11:49, 2F

09/22 11:49, , 3F
按檔案 - 另存新檔,點左側桌面圖示,檔名 CFScript.txt
09/22 11:49, 3F

09/22 11:49, , 4F
檔案類型:所有類型,編碼選 ANSI,存檔後將CFScript.txt
09/22 11:49, 4F

09/22 11:49, , 5F
拖曳到 Combofix 圖示上放手如圖 → http://ppt.cc/L~hh
09/22 11:49, 5F

09/22 11:49, , 6F
掃描完成後將 combofix.txt 上傳並回報狀況是否有變化。
09/22 11:49, 6F

09/22 11:50, , 7F
那個 dll 是病毒被刪/被阻擋後遺留下來的訊息
09/22 11:50, 7F
文章代碼(AID): #1Ak4QnNF (AntiVirus)
文章代碼(AID): #1Ak4QnNF (AntiVirus)