作者talenttb (CC)
看板AntiVirus
标题[中毒] 扫出来的毒 删不掉
时间Tue Oct 28 23:46:03 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33104.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33105.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33106.txt
扫毒报告 ：
TrackingCookie.Adbrite (spyware)
System
TrackingCookie.Adtech (spyware)
System
TrackingCookie.Atdmt (spyware)
System
TrackingCookie.Doubleclick (spyware)
System
TrackingCookie.Yieldmanager (spyware)
System
用F-secure找到的
但是没有看到位置
麻烦了...谢谢!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.59.118
1F：推 junorn:cookies基本上不用理他没关系 10/29 00:02
2F：→ talenttb:可是最近常当机.. 我太操了?? 10/29 00:21
3F：推 junorn:cookies不可能让你电脑当机，朝别的方向找看看 10/29 00:21
4F：推 junorn:不过...有别的不正常的东西，你IE会跳广告页面吗？ 10/29 00:22
6F：→ talenttb:刚刚用卡八扫的 10/29 00:28
7F：→ talenttb:平常是会突然出现CID还是COD的广告 10/29 00:29
8F：推 junorn:你扫到的就是会跳广告页的东西 10/29 00:29
9F：→ talenttb:不知道他线上的LOG档在哪边 所以在网页整理一下在放上来 10/29 00:30
10F：→ talenttb:喔...所以就不用管它了? 10/29 00:30
11F：推 junorn:广告的修一下 10/29 00:31
12F：→ talenttb:OKOK... 感谢J大!!! 10/29 00:31
13F：推 junorn:C:\WINDOWS\Tasks\C9F140309CB32484.job删掉 10/29 00:31
14F：→ junorn:卡巴扫到的删掉，基本上看会不会好一点。 10/29 00:31
15F：→ talenttb:删了 10/29 00:32
16F：推 junorn:那大致就这些，在观察看看吧。 10/29 00:35
17F：→ talenttb:谢谢你~ 10/29 00:42