1. 敘述問題:
目前已知是隨身碟病毒,而這個棘手的病毒我嘗試了許多方法仍然無法清除,
各種問題如下
a.一開機後會自動執行,包括C槽,D槽
b.系統管理員和工作管理員都會被綁架
c.即使我利用程式解開系統管理員後,很快就會被鎖住
d.當要安裝防毒軟體時,不論是哪一種,會被自動停止
e.上網很多網站會突然變很慢
f.由於我是筆電msi u100,利用開機按f3重灌之後,病毒仍然自動執行
g.想進入安全模式會出現藍屏
h.在一般模式下登陸正確的安全模式機碼後可進入安全模式,但我發現病毒仍然自動執行
自己猜測是很多種病毒複合造成
2. 系統資料:
使用的作業系統:Windows XP
使用的防毒軟體 : 重灌後病毒會自動停止安裝程序,因此目前
無法安裝防毒軟體
3. 分析報告:
Combofix報告:無法使用
Hijackthis :http://pllab.cs.nthu.edu.tw/~scchi/upload/42209.txt
我將此份文件丟入線上分析,有看出O7位置出問題,我知道那是系統管理員被鎖住,
但我解開之後過沒多久會再次被鎖
SRENG :http://pllab.cs.nthu.edu.tw/~scchi/upload/42210.txt
請看到AUTUTUN部分,那個是我一開試圖想清除在C/D槽的檔案,我嘗試剛開機時趁她還沒
執行時把他清掉,但過沒多久又會自動產生
防毒軟體報告:
感覺中了很多病毒,但想先了解看看有沒有可能自己解決
謝謝大家!