[求救] 掃完TR/Crypt.XPACK.Gen 導致無法上網

看板AntiVirus (防毒)作者 (sinstar)時間16年前 (2010/04/12 23:23), 編輯推噓8(8010)
留言18則, 8人參與, 最新討論串1/2 (看更多)
今天小紅傘突然跳出中毒的訊息 是TR/Crypt.XPACK.Gen google後發現似乎是java程式的漏洞 於是我展開以下行動 1.更新java到最新的更新檔 2.使用efix 和版上有 3個log檔 的軟體各掃一次 log如下 combofix http://sun.cis.scu.edu.tw/~92a39/upload/39086.txt efix http://sun.cis.scu.edu.tw/~92a39/upload/39087.txt hijachthis http://sun.cis.scu.edu.tw/~92a39/upload/39088.txt SREng http://sun.cis.scu.edu.tw/~92a39/upload/39089.txt 結果居然導致不能上網..... 網路卡出現一堆黃色驚嘆號 不給更新驅動 有些網卡不能停用 直接重灌驅動也沒用 再查了一下google 發現有kavo也會這樣 從正常的xp取得 tdi.sys tcpip.sys psched.sys 三個檔案覆蓋後 還是不能上網 請問高手們有什麼建議 我實在不想現在重灌 這週有兩個報告 都念不完了 拜託了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.70.104.151

04/12 23:34, , 1F
我跟你也有相同的症狀....哭哭...
04/12 23:34, 1F

04/12 23:35, , 2F
把C槽RECYCLER這個目錄下的東西清一清 順便關閉系統還原
04/12 23:35, 2F

04/12 23:35, , 3F
如果清不掉就去下載Unlocker來幫忙
04/12 23:35, 3F

04/12 23:35, , 4F
另外網路可以用winsockfix這個程式修復看看
04/12 23:35, 4F

04/12 23:38, , 5F
跟我遇到狀況一樣... = =
04/12 23:38, 5F

04/12 23:38, , 6F
最後提供你一個小紅傘出的光碟開機的掃描程式
04/12 23:38, 6F

04/12 23:38, , 7F
因為很多病毒都已經深入系統 在windows下已經刪不掉了
04/12 23:38, 7F

04/12 23:39, , 8F
必須用另外一個系統來刪除 你可以試用看看
04/12 23:39, 8F

04/12 23:39, , 9F

04/13 01:25, , 10F
狀況+1....
04/13 01:25, 10F

04/13 09:01, , 11F
謝謝以上網友 也讓我知道另一個好東西
04/13 09:01, 11F

04/13 11:26, , 12F
c:\windows\system32\netprovcredman.dll
04/13 11:26, 12F

04/13 11:26, , 13F
上面這個檔案請確認也刪除囉 似乎是個病毒
04/13 11:26, 13F

04/13 15:18, , 14F
小紅傘真不嚴謹、亂刪檔案。
04/13 15:18, 14F

04/13 21:31, , 15F
樓上亂推文...檔案不是小紅傘刪的
04/13 21:31, 15F

04/14 11:30, , 16F
小紅傘殺了重要檔案 詳見GOOGLE上跟你一樣的受害者
04/14 11:30, 16F

04/15 13:22, , 17F
樓上不懂可以不要裝懂嗎?
04/15 13:22, 17F

06/07 08:48, , 18F
樓樓上大概以為推文會增加會員等級之類的吧 XD
06/07 08:48, 18F
文章代碼(AID): #1BmphXW7 (AntiVirus)
文章代碼(AID): #1BmphXW7 (AntiVirus)