[求救] 一直無法安裝軟體
六、下面必填資料中三個分析報告（Combofix、Hijackthis、SRENG）都是必填！
【全部資料皆為必填！看完後，不要刪掉白字，請將綠字與紅字刪除】
1. 敘述問題：
大概是昨天晚上（八點多）開機的時候，突然發現defensewall跳出過期訊息，
（但是我有跟到百年key活動），本來想說算了移除好了，但是要點ccleaner發現
點了無反應，就去filehippo找新版來裝，在裝的時候突然跳出無法存取某個檔案
還是登錄檔（我本來有用winsnap擷圖，但剛去資料夾看擷的圖都變空白了...）
所以無法安裝。
後來想說用Revo Uninstaller來移除看看，結果移除到某個過程也是顯示某個
檔案/登錄檔存取被拒所以我就取消，它有跳到下一個找尋相關的登錄檔動作，
但是一直在找，大約找到四萬多個的時候我就按取消了（總覺得會沒完沒了的感覺）。
後來就跑了小紅傘，值得注意的是跑完我要存log檔時，我按另存新檔在桌面時，
他竟然出現「XXXX遺失參照路徑」，然後我按確定後，他就出現檔案已存在，
是否要取代，我就按是，但後來去桌面找也沒有。
（後來我是去applicatondata裡面的AntiVir資料夾找的）
接著跑combofix，我有先關掉小紅傘（就是把他的guard disable），他還是跳出
什麼您未關掉小紅傘的實體掃描，您要自行負責風險之類的。我就按確定，
但他後來有跳出為了要把cd-emulator（這個單字不太確定）disable掉所以要重開機，
但是我重開了兩次還是跳出這個畫面，後來就進安全模式去跑，重開後總算是開始掃描了
通常combofix跑完都要跳出log讓你儲存不是嗎？但是我跑完之後他就說因為某些東西
（有一些登錄檔，我本來有擷圖，但都變空白了，之前熱鍵擷圖的功能是OK的）
所以要重開機，之後重開機後會自動跑combofix，但也是到了那個步驟後會重開機，
後來重開之後就把combo關掉了。（後來去C槽的combofix資料夾找不到log檔...）
我開機的時候會出現某個視窗，也是類似登錄檔存取被拒，本來有擷圖的，
下次我再補充進來好了。
以上大致是目前的情況，總覺得是Defensewall搞的鬼，但也有可能是中毒，
麻煩大家幫我看看，感激不盡！！
[100127 0825pm補充]
感覺上是登錄檔被鎖住了，要安裝ccleaner時，會跳出無法存取.../ccleaner.exe；
要刪無法刪的檔案時候，unlocker也不會自動跳出了，用右鍵點選也沒用。
開機後會跳出一個視窗：「Can not install or load RTCore.sys driver.Make
sure you're loading the application from not a read-only medium and/or
a network driver.The application will not exit.」
開機後必須要用工作管理員（點兩下無法再開啟，只能用Ctrl+alt+del開啟）才能刪掉的
是 WlanUtil （不管他他會一直新增），視窗內的字是：「registry Ssid can't be
set,code:5」
2. 系統資料：
使用系統：Windows XP SP2
使用的防毒軟體：小紅傘個人版
3. 分析報告：
Combofix報告：有掃但是沒跳出。
Hijackthis ：http://www.kotuha.com/file/aZJ7G-hijackthis.html
SRENG ：http://www.kotuha.com/file/A5Owo-SREngLOG.html
防毒軟體報告：小紅傘
http://www.kotuha.com/file/kypoe-AVSCAN-20100126-222015-F4E150F4.html
（※請點虛線框框裡面藍色的連結就可以載了）
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.110.7.3
→
01/27 17:10, , 1F
01/27 17:10, 1F
已刪。且新增一些狀況，麻煩大家了。
※ 編輯: tPA 來自: 123.110.7.3 (01/27 20:40)