[求救] 小紅傘狂跳／工具管理員被系統管理停用 …
1. 敘述問題：
昨天掃完毒後小紅傘開始狂跳，並將一些軟體（如MAX、Untiy、Office）判為病毒
所以將小紅傘先停用移除，系統還原。
後來發現公共網路硬碟中毒（目錄底下全是），而且病毒是由我這台傳出
一開始先清乾淨，並用PC修復軟體將停用的工作管理程式和regedit修正。
不過剛才又開始出現異狀。
目前異狀：
1．小紅傘一直將Office、3DMAX等軟體判定為病毒，
2．工作管理程式和regedit皆無法開啟。
3．資料夾”顯示所有的檔案”，C、D槽可看，網路硬碟／隨身碟無法開啟
用熊貓燒香與EFix清過了，仍然無解。
（PS：後來在未中毒的電腦開啟隨身碟，它可以顯示所有的檔案）
4．目前沒試，不過稍早安全模式無法進入（會藍白當機）
2. 系統資料：
使用的作業系統：Windows XP SP2
使用的防毒軟體：小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/37037.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37038.txt
第一次掃瞄，後來有將裡面的w3fe56抓出刪除後，再掃一次。
（w3fe56.rar已寄到版大信箱）
http://sun.cis.scu.edu.tw/~92a39/upload/37039.txt
這是第二次掃
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37040.txt
防毒軟體報告：
正在跑，明日補上（晚上辦公室會關）
麻煩各位了，非常感謝！！
快被這個搞死．．．OTL
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.130.12.121
※ 編輯: Tatsuma 來自: 140.130.12.121 (10/21 20:05)
推
10/21 20:25, , 1F
10/21 20:25, 1F
推
10/21 23:34, , 2F
10/21 23:34, 2F
→
10/21 23:34, , 3F
10/21 23:34, 3F
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 3 篇)：
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
