Re: [求救] iexplore.exe 重複出現 (更新分析檔)
非常感謝您的幫忙！
已經完成文中所有步驟，現在可用Combofix掃描（不過依然無法建立"恢復控制台"），
Combofix分析檔如下：
http://sun.cis.scu.edu.tw/~92a39/upload/37375.txt
又用Hijack再掃一次：
http://sun.cis.scu.edu.tw/~92a39/upload/37376.txt
還有SRENG分析檔：
http://sun.cis.scu.edu.tw/~92a39/upload/37377.txt
大概平靜了十分鐘，症狀又出現了...
問題還是一樣，acrotray.exe與iexplorer.exe持續在工作管理員冒出，
acrotray.exe一次出現2~3個，其中一個名稱有一點不同：acrotray .exe
iexplorer.exe出現頻率似乎沒之前那麼頻繁，但變成大寫：IEXPLORER.EXE
偶爾會跳出視窗問"是否要設ie為預設瀏覽器" （我用火狐），
打字打到一半會跳離視窗，必須不斷點滑鼠左鍵才能繼續打字，好煩啊～"
請問接下來要做哪個動作呢？ 不好意思，這方面在下實在太弱。 Orz
※ 引述《ases0118 (幹麻誠實 XD)》之銘言：
: 下載OTMoveIt2
: http://rapidshare.de/files/48706404/OTMoveIt2.exe.html
: 複製下列路徑 並將其貼在OTmoveit程式上的左方 按moveit
: C:\WINDOWS\conscorr.exe
: 使用hijackthis fix 下列次項
: O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file)
: O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
: O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
: O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
: O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
: O2 - BHO: Java(tm) Plug-In 2 SSV Helper -
: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program
: Files\Java\jre6\bin\jp2ssv.dll (file missing)
: O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
: O16 - DPF: {00000000-0000-0000-0000-000020030000} -
: O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
: 下載執行 winsockxpfix.exe
: http://rapidshare.de/files/48706424/WinsockxpFix.exe.html
: 然後再掃看看combofix 有報告在貼上~~ 如果有問題就再回出來 0.0
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.214.95
※ 編輯: TofuPanny 來自: 114.45.214.95 (11/20 03:57)
推
11/20 11:26, , 1F
11/20 11:26, 1F
→
11/20 23:40, , 2F
11/20 23:40, 2F
討論串 (同標題文章)