[求救] FLS-3弗利沙 & svchost是使用者名稱...
1. 敘述問題：
1.電腦一開機會一直出現FLS-3 FLS-5 FLS-9不是正確的win32，
我有到c:\RECYCLER裡把這些檔案刪除，不過重開機之後就又
出現了... FLS-3 FLS-5 FLS-9 的檔案圖形是弗利沙的頭像...
2.打開工作管理員，就發現有一個svchost為使用者名稱，按右鍵結束
處理程序之後，又馬上再出現...
3.進入C:\Program Files\Common Files\ComPlus Applications\lsass.exe
發現lsass.exe的檔案描述寫著西安什麼流量公司的，裡面有一個檔
案是svchost.exe，之後我把把整個資料夾都給刪掉了...
but 重開機之後就又出現這整個資料夾...
lsass有兩個處理程序，一個是system，一個是使用者名稱...
4.我想使用EFIX，但是一直出現 "複製系統檔案失敗C:\2E377WS\ATTRIB.EF"
5.一使用ComboFix就馬上重新開機...
6.我已經將IEXPLORE移除了... 但是一開機 在工作管理員裡面會有
兩個iexplore.exe 一直吃記憶體...
2. 系統資料：
使用的作業系統: Windows XP SP3
使用的防毒軟體: 卡巴斯基2011
3. 分析報告：
SRENG: http://ppt.cc/T2Yv
HijackThis: http://ppt.cc/fbfk
拜託大大們幫幫忙m(_ _)m，離口試只剩兩個星期了，一堆軟體重灌就囧大了... 感恩
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.84.14
※ 編輯: ganggang 來自: 121.254.84.14 (12/22 01:57)
※ 編輯: ganggang 來自: 121.254.84.14 (12/22 02:27)