[求救] 中毒?資料執行防止、無法執行及移除檔 …

看板AntiVirus (防毒)作者 (半糖綠茶)時間16年前 (2009/12/31 19:21), 編輯推噓2(202)
留言4則, 2人參與, 最新討論串1/1
1. 敘述問題: 已經盲目的重灌了,還是出現一樣的問題 = = 部份執行檔都無法執行,使用新增/移除,也無法完全清除已不存在的檔案 安全模式無法進入,並會重新開關機, 偶爾會瞬間出現藍底白字畫面, 但出現的實在太快,寫什麼完全看不到,好不容易進入Windows後,又出現錯誤檔 A. 電腦一開機就出現三個錯誤檔..「資料執行防止」有時後會多達三個以上 http://www.kotuha.com/file/4X7aK----------2.html B. 要安裝超級兔子及小紅傘時,出現的畫面 http://www.kotuha.com/file/fjIBg----------1.html C. 右下角的語言列,也變的跟原本不一樣,之前並沒有中文(PRC)這種東東 「抱歉,不太會形容」 http://www.kotuha.com/file/JOj81----------3.htm D. 原本Media Player Classic 是可以看rm檔的,也是突然不能看, 甚至下載了編碼,也無法觀看... E. 很多.exe的檔也莫名的不見了 >_< 2. 系統資料: 使用的作業系統:Windows XP 使用的防毒軟體:趨勢 3. 分析報告: Combofix報告:無法使用 EFix:http://sun.cis.scu.edu.tw/~92a39/upload/37806.txt Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/37805.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/37804.txt 煩請版上高手幫幫忙,真的搞不清楚是中毒還是什麼問題 救救我吧,謝謝!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.155.132 ※ 編輯: awoman168 來自: 122.116.155.132 (12/31 19:26) ※ 編輯: awoman168 來自: 122.116.155.132 (12/31 19:31)

12/31 19:41, , 1F
記憶體壞掉了嗎? 拔出其中一條試試
12/31 19:41, 1F

12/31 20:26, , 2F
是中毒沒錯,聽描述應該是執行檔感染+下載器
12/31 20:26, 2F

12/31 20:27, , 3F
comres.dll應該已經被替換, 加上一大堆亂插的動態連結檔
12/31 20:27, 3F

12/31 20:27, , 4F
建議....砍掉重練吧。 是全砍不是只砍某個磁碟槽
12/31 20:27, 4F
文章代碼(AID): #1BF8a_Qd (AntiVirus)
文章代碼(AID): #1BF8a_Qd (AntiVirus)