PTT數位生活區 / AntiVirus (防毒)

[求救] 懷疑是病毒，有關yahoo的都無法使用

看板AntiVirus (防毒)作者 (Ea亦)時間16年前 (2010/06/15 12:06), 編輯推噓7(7推 0噓 21→)
留言28則, 2人參與, 最新討論串1/1
1. 詳述問題 : 電腦應該是中毒，之後有關yahoo的都不能用了，連不進去yahoo首頁，都會跑出逾時 的問題，無名則是首頁會變得很奇怪，而且也無法登入，即時通則是完全連不上。 但電腦已經重覆重灌過了，問題仍然沒有辦法解決...(其他網站都可以上 EX:google,Facebook,pluk.....) 2. 系統資料： Windows Vista；、Windows 7 網路上有的應該都用過了...EX:超級兔子、Trend、F-Secure... 3. 分析報告： ConboFix : http://sun.cis.scu.edu.tw/~92a39/upload/39769.txt HijackThis : http://sun.cis.scu.edu.tw/~92a39/upload/39770.txt SREngLoG : http://sun.cis.scu.edu.tw/~92a39/upload/39771.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 163.13.144.116
→
06/15 12:14, , 1F
連ptt也不能上=_= 現在是因為在用學校電腦...資訊
06/15 12:14, 1F
→
06/15 12:14, , 2F
不太夠 很抱歉=_="...但也不知道該怎麼辦惹...
06/15 12:14, 2F
推
06/15 12:58, , 3F
檢查host內容，另外看看arp -a跳什麼出來
06/15 12:58, 3F
→
06/15 14:34, , 4F
請問host是....? 我跑arp -a跑出來變成下面的圖
06/15 14:34, 4F
→
06/15 14:36, , 6F
/file/1.jpg?attredirects=0
06/15 14:36, 6F
→
06/15 15:05, , 7F
http://ppt.cc/1!m2 縮短網址惹!!
06/15 15:05, 7F
推
06/15 15:06, , 8F
這樣子不是arp詐騙的問題，有沒有可能是學校防火牆
06/15 15:06, 8F
→
06/15 15:06, , 9F
直接把yahoo幹掉了啊-_-
06/15 15:06, 9F
→
06/15 15:07, , 10F
之後我跟我同學的相比發現，我少了其中一行的樣子
06/15 15:07, 10F
→
06/15 15:07, , 11F
懷疑中毒要按置底掃log
06/15 15:07, 11F
→
06/15 15:08, , 12F
我在163..255根224..22之間少一個169.254.49.41
06/15 15:08, 12F
→
06/15 15:12, , 13F
我現在用用看 因為兩邊電腦跑=_=" 會有點慢
06/15 15:12, 13F
→
06/15 15:27, , 14F
請問..他跑完後說找不到log檔案..另外我要fix嗎?
06/15 15:27, 14F
推
06/15 15:34, , 15F
arp -a那個多少行沒差，重點是閘道的IP和MAC
06/15 15:34, 15F
→
06/15 15:46, , 16F
了解..那我現在要怎麼存log檔呢=_="不會要手工打吧..
06/15 15:46, 16F
推
06/15 16:17, , 17F
應該可以另存新檔到別的地方吧，比如說C:\
06/15 16:17, 17F
→
06/15 19:30, , 18F
可是我的記事本跑出來是空白，但檢查頁面有東西耶
06/15 19:30, 18F
※ 編輯: chen07230326 來自: 163.13.158.200 (06/15 19:35) ※ 編輯: chen07230326 來自: 163.13.158.200 (06/15 19:40)
推
06/15 19:39, , 19F
複製貼上....combofix的應該會直接存在C槽根目錄還是qoo
06/15 19:39, 19F
→
06/15 19:41, , 20F
我全部都掃過惹!! 就拜託大大惹>"<
06/15 19:41, 20F
推
06/15 19:47, , 21F
老實說我看不出來有什麼問題，你要不要檢查一下proxy
06/15 19:47, 21F
→
06/15 19:48, , 22F
如果有設的話取消別用proxy試試看（我第一次看到這麼短
06/15 19:48, 22F
→
06/15 19:48, , 23F
、這麼乾淨的log....orz）
06/15 19:48, 23F
→
06/15 19:49, , 24F
可是我取消就不能上網惹=_="...式宿舍的網路proxy..
06/15 19:49, 24F
推
06/15 20:04, , 25F
不會吧，學網的IP為什麼一定要設淡大的proxy？
06/15 20:04, 25F
→
06/15 20:07, , 26F
說實在我也不知道=_=...但不設就不能上卻是真的...
06/15 20:07, 26F
→
06/15 20:12, , 27F
我發現我把組態觀掉只留PROXY就可以惹!!!!!!!!!!!!!
06/15 20:12, 27F
→
06/15 20:12, , 28F
感謝你唷!!!大大 =)))))))))))))))))))))))
06/15 20:12, 28F
‣ 更多 chen07230326 的文章
文章代碼(AID): #1C5lnGFP (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 chen07230326 的文章
文章代碼(AID): #1C5lnGFP (AntiVirus)