[求救] 電腦不定時當機

看板AntiVirus (防毒)作者 (............)時間13年前 (2013/01/10 18:11), 編輯推噓10(10012)
留言22則, 3人參與, 最新討論串1/2 (看更多)
1. 敘述問題:電腦有時候會突然當掉,沒辦法點開資料夾,或運行速度變非常慢 之後就變成藍色畫面,掃毒有掃到東西,可是刪掉了又會自己再跑出來。 2. 系統資料: 使用的作業系統:windows 7 使用的防毒軟體:瑞星 23.00.79.23 3. 分析報告: Combofix報告:http://ppt.cc/cCM4 Hijackthis :http://ppt.cc/YHVt SRENG :http://ppt.cc/RaXv 防毒軟體報告:http://ppt.cc/iAG4 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 1.172.135.95

01/10 18:41, , 1F
請補上防毒軟體報告
01/10 18:41, 1F
補上線上防毒軟體報告 ※ 編輯: bbscatking 來自: 1.172.135.95 (01/10 21:01)

01/10 23:50, , 2F
呃 可能我說的不明確 我需要的是你掃到的檔案名稱 還有
01/10 23:50, 2F

01/10 23:50, , 3F
路徑
01/10 23:50, 3F
※ 編輯: bbscatking 來自: 1.172.135.95 (01/11 11:21)

01/11 11:49, , 4F
c:\WINDOWS\system32\expor.exe
01/11 11:49, 4F

01/11 11:49, , 5F
你能找出這個檔案嗎?
01/11 11:49, 5F

01/11 11:52, , 6F
能的話我開伺服器給你上傳
01/11 11:52, 6F

01/11 12:03, , 7F
找不到這個檔案
01/11 12:03, 7F

01/11 12:03, , 8F
好像已經被刪掉了
01/11 12:03, 8F

01/11 12:07, , 9F
開隱藏檔和系統檔看看 explorer.exe是正常檔案
01/11 12:07, 9F

01/11 12:07, , 10F
但expor.exe很可能是病毒
01/11 12:07, 10F

01/11 12:37, , 11F
開顯示隱藏檔案也找不到 怎樣找系統檔?
01/11 12:37, 11F

01/11 12:46, , 12F
同樣在資料夾選項裡 有個隱藏系統檔案的選項 把勾勾去掉
01/11 12:46, 12F

01/11 13:04, , 13F
還是沒有
01/11 13:04, 13F

01/11 13:09, , 14F
可能要請你重跑一次SRE報表 跑前先將電腦重新開機
01/11 13:09, 14F

01/11 13:10, , 15F
然後拔除網路線 並關閉不必要程式 如競時通
01/11 13:10, 15F

01/11 13:10, , 16F
再做掃描s
01/11 13:10, 16F

01/11 15:09, , 17F
sprotector.dll,瀏覽器載入項50cdc05dd8eeb.ocx等一堆
01/11 15:09, 17F
照你說的重跑一次了 補上新的sre ※ 編輯: bbscatking 來自: 1.172.144.48 (01/11 15:38)

01/11 15:54, , 18F
報表已存檔 正在分析中 另外expor.exe確定存在 你用搜尋
01/11 15:54, 18F

01/11 15:55, , 19F
和人工方式都找看看
01/11 15:55, 19F

01/11 16:27, , 20F
搜尋跟人工都找不到 所有隱藏項目都點顯示了
01/11 16:27, 20F

01/11 18:53, , 21F
有跑出來了 刪掉了
01/11 18:53, 21F

01/11 23:01, , 22F
啊啊= = 我需要的就是那個檔案
01/11 23:01, 22F
文章代碼(AID): #1GxfEwvp (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #1GxfEwvp (AntiVirus)