作者ttnkuo (帕格)
看板AntiVirus
标题[中毒] 宽频无法新增及连线
时间Thu Sep 18 20:16:31 2008
各位大大好，小弟的NOD32 抓到了一个病毒，然後放到隔离区之後，发觉系统LAG，就重
开机了
重开机後，发现桌面上宽频连线的捷径没了，然後去控制台的网路连线那里，发现无法选
择
『使用需要使用者名称和密码的宽频连线来连线』，迟迟无法上网，然後过了一段时间，
电脑
又会LAG..小弟确认网路卡是好的，另一台接同一台HUB的电脑也能正常上网，请各位大大
帮忙
解救，谢谢，LOG在下面，请拜读!!
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/32478.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/32479.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/32480.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/32481.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.224.66.17
1F：→ r31422009:估计是误判..到隔离区看那个档案名,从别台电脑复制过来 09/18 21:21
2F：→ r31422009:如果是误判,复制过来的应该也会被隔离.同时中机会应不大 09/18 21:22
3F：→ ttnkuo:C:\windows\system32\sens.dll 从隔离区COPY回来就行了 09/18 23:08
4F：→ ttnkuo:感谢大大，可是为什麽会被隔离呢? 09/18 23:08
5F：→ r31422009:安全起见,建议还是从XP光碟里复制出sens.dll档覆盖. 09/19 00:11
6F：→ r31422009:因为google sens.dll有的人说是误判,有人觉得该相信防毒 09/19 00:12
7F：→ r31422009:可能需从安全模式才能覆盖. 09/19 00:15
8F：→ r31422009:以前都直接copy别台的,刚刚去看了一下XP碟不能直接copy 09/19 01:17
9F：→ r31422009:命令提示字元 E:\I386>expand SENS.DL_ C: 09/19 01:18
10F：→ r31422009:展开後在改为 sens.DLL 在复制过去. 09/19 01:20
11F：推 crazyben66:感谢 我也被救回来了!!! 09/19 01:31