[求救] MSN中毒，無法使用EFIX解

看板AntiVirus作者 (小7)時間14年前 (2009/09/23 01:39), 編輯推噓2(2推 0噓 8→)
留言10則, 2人參與, 最新討論串1/1
1. 敘述問題： 只要開啟msn就會自動傳送網址 根據J大的發文(#1AiQ6FeO) 我的電腦無法使用Script 當執行Efix之後會出現 http://www.wretch.cc/album/show.php?i=dseven&b=8&f=1161774611&p=0 2. 系統資料： Windows xp 防毒軟體為：Avast 3. 分析報告： EFIX http://sun.cis.scu.edu.tw/~92a39/upload/36662.txt Combofix報告： http://sun.cis.scu.edu.tw/~92a39/upload/36663.txt Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/36664.txt SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/36665.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.42.84.152
→
09/23 05:45, , 2F
按開始 - 執行 - notepad.exe 複製貼上以上網頁內文字
09/23 05:45, 2F
→
09/23 05:45, , 3F
按檔案 - 另存新檔，點左側桌面圖示，檔名 CFScript.txt
09/23 05:45, 3F
→
09/23 05:45, , 4F
檔案類型:所有類型，編碼選 ANSI，存檔後將CFScript.txt
09/23 05:45, 4F
→
09/23 05:45, , 5F
拖曳到 Combofix 圖示上放手如圖 → http://ppt.cc/L~hh
09/23 05:45, 5F
→
09/23 05:45, , 6F
掃描完成後將 combofix.txt 上傳並回報狀況是否有變化。
09/23 05:45, 6F
掃描後 http://sun.cis.scu.edu.tw/~92a39/upload/36673.txt 目前是不會再傳網址了 在跑完以後有重開機過一次 現在要掛網一陣子 看還會不會亂傳 感謝大大幫助 ※ 編輯: dseven 來自: 114.45.220.175 (09/23 14:14) ※ 編輯: dseven 來自: 114.45.220.175 (09/23 14:14)
推
09/23 15:15, , 7F
這樣應該可以了，將 C:\QooBox 裡面的東西依置底樣本回報
09/23 15:15, 7F
→
09/23 15:16, , 8F
指示傳給版主 TypeZero，傳好了以後按開始 - 執行
09/23 15:16, 8F
→
09/23 15:17, , 9F
combofix /u 回答 2 將多餘檔案刪除掉。
09/23 15:17, 9F
→
09/23 17:47, , 10F
=========================== done
09/23 17:47, 10F
‣ 更多 dseven 的文章
文章代碼(AID): #1AkGlhQH (AntiVirus)