[求救] rundll32.exe 疑似中毒
1. 敘述問題：
視窗忽然跳出 rundll32.exe - 損壞的影像
c:\WINNT\system32\USP10.dll 為不正確的Windows影像
http://ppt.cc/jP3U 按確定後接著出現
c:\WINNT\WinSxS\x86_Microsoft.windows.common.....\comctl32.dll 為不正確..
http://ppt.cc/ajOr 再按確定後再出現
c:\WINNT\system32\msctfime.ime 為不正確的Windows影像
http://ppt.cc/@R(A 按確定後，會重覆出現上面視窗
打開工作管理員，裡面沒有rundll32.exe
在桌面上右鍵「內容」就會開始出現上面的視窗
從 控制台>系統 也會出現這樣的狀況
2. 系統資料：
作業系統: Windows XP
防毒軟體: Kaspersky Internet Security
3. 分析報告：
Combofix報告：http://sun.cis.scu.edu.tw/~92a39/upload/41584.txt
Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/41585.txt
SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/41586.txt
防毒軟體報告：卡巴沒有掃到毒
另外，用SRENG時系統出現 http://ppt.cc/@8o2
麻煩各位幫忙了!!謝謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.127.64.167
※ 編輯: MouKK 來自: 218.162.102.193 (09/09 08:46)