[求救] 疑似中毒

作者: lockerty (= =)   2015-01-20 20:48:28
1. 敘述問題:
疑似中毒,被計中鎖往(師大)
2. 系統資料:
win8
卡巴
3. 分析報告:
Combofix報告:
無法安裝
Hijackthis :http://pllab.cs.nthu.edu.tw/~scchi/upload/42263.txt
SRENG :http://pllab.cs.nthu.edu.tw/~scchi/upload/42262.txt
(程式載點:http://tinyurl.com/m4q4cn)
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
防毒軟體報告:無,有掃過但是沒有病毒
麻煩各位大大了QQ
作者: fatstan (DPJ)   2015-01-21 19:54:00
把combofix的檔名隨機改名後看能不能執行吧?另外先用Dr.We CureIt掃看看 http://ppt.cc/aVCK
作者: lockerty (= =)   2015-01-22 16:48:00
改名還是沒有辦法 先試看看連結好了謝謝樓上大大
作者: fatstan (DPJ)   2015-01-22 17:18:00
剛剛看了一下 combofix沒有支援win8 難怪無法執行XD
作者: a7718tw (自己的電腦自己救)   2015-01-22 19:29:00
掃出來沒有毒為什麼被計中鎖? 記中怎麼說?
作者: fatstan (DPJ)   2015-01-22 20:47:00
不然也可以問室友電腦有沒有中毒然後偷用你網路Hijackthis報表一堆Unknown owner 都跟svchost.exe有關我想應該有rootkits沒掃出來?
作者: lockerty (= =)   2015-01-22 23:33:00
請問那該怎麼樣會比較好呢??
作者: fatstan (DPJ)   2015-01-23 08:51:00
http://ppt.cc/brD2 下載相對應位元版本掃描看看
作者: y3k (激流を制するは静水)   2015-01-23 08:52:00
用卡巴公司提供的Rescue Disc掃看看
作者: a7718tw (自己的電腦自己救)   2015-01-23 10:41:00
我是覺得如果沒裝過卡巴 可用全功能試用掃 因為比較全面也包含rootkits的掃描
作者: fatstan (DPJ)   2015-01-23 12:58:00
原po不是用卡巴嗎??
作者: a7718tw (自己的電腦自己救)   2015-01-27 13:25:00
喔 對耶 沒注意 那有沒有換其他家試試看? 封鎖理由是?

Links booklink

Contact Us: admin [ a t ] ucptt.com