史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-10-29, 08:40 AM   #1
tunhsiang 帥哥
列管會員
 
tunhsiang 的頭像
榮譽勳章
UID - 278416
在線等級: 級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時
註冊日期: 2007-08-31
VIP期限: 2009-12
住址: Taichung
文章: 14130
精華: 0
現金: 243271 金幣
資產: 389251 金幣
預設 求助 - 小弟的電腦疑似中毒,請大家幫忙



--------------------
閱讀本主題的最佳解答
--------------------


首先小弟的Mcafee一直跑出C:\Documents and Settings\Administrator\Local Settings\Temp資料夾有一些沒有看過的檔案,有New Win32病毒,起先小弟格式化C槽與重新安裝XP後,只要接上網路就會跑出那畫面,XP內建的防火牆我有開啟,我發現到在我的電腦所有磁碟槽按Mouse右鍵,最上面的命令提示字元會有一個auto的選項,我記得之前沒有這auto選項
難道小弟真的要把所有硬碟分割曹全部刪除與重新分割和格式化,才會讓這病毒消失掉
之前小弟有一次去簡體字網站,那時候mcafee8.0就一直跳出有抓到病毒的畫面,我在猜該不會植入什麼不好的程式吧!請大家告訴小弟一下該怎麼處理,謝謝
趨勢HiJackThis報告如下
---------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 08:30:14, on 2000/10/29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\WINDOWS\twain_32\C6U14K\WATCH.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Network Associates\VirusScan\mcupdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\Common Framework\McScript_InUse.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\drivers\scvhost.exe
C:\WINDOWS\swchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrator\桌面\HiJackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Dr.eye WebPage Translation - {92B255FE-94E2-4BCA-958D-3926CE38913F} - C:\PROGRA~1\Inventec\Dreye\DreyeMT\DREYEI~1.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [WinSysM] C:\WINDOWS\IGM.exe
O4 - HKLM\..\Run: [kawdcaz] C:\WINDOWS\system32\kawdcaz.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Run: [WinSysW] C:\WINDOWS\swchost.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O8 - Extra context menu item: 使用影音傳送帶下載 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音傳送帶下載全部連結 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\sqmapi32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sqmapi32.dll
O14 - IERESET.INF: START_PAGE_URL=tw.yahoo.com
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

--
End of file - 5019 bytes
tunhsiang 目前離線  
送花文章: 56979, 收花文章: 12812 篇, 收花: 50121 次
回覆時引用此帖
舊 2007-10-29, 01:38 PM   #2 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設



O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe

O4 - HKLM\..\Run: [WinSysM] C:\WINDOWS\IGM.exe

O4 - HKLM\..\Run: [kawdcaz] C:\WINDOWS\system32\kawdcaz.exe

O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe

O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe

O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe

O4 - HKLM\..\Run: [WinSysW] C:\WINDOWS\swchost.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe

勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\system32\kawdcaz.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\swchost.exe
LYLoader.exe
LYLoadbr.exe
LYLeador.exe
LYLoador.exe
LYLoadar.exe
LYLoadmr.exe
LYLoadhr.exe
LYLoadqr.exe

另, O10 - Unknown file in Winsock LSP: c:\windows\system32\sqmapi32.dll 也有問題, 但不能直接修復, 請參考 http://forum.slime.com.tw/thread202733.html 第九樓的方法來修復
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1746 次
回覆時引用此帖
向 plunderer 送花的會員:
tom710509 (2007-10-29)
感謝您發表一篇好文章
舊 2007-10-29, 05:13 PM   #3 (permalink)
列管會員
 
tunhsiang 的頭像
榮譽勳章
UID - 278416
在線等級: 級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時級別:53 | 在線時長:3126小時 | 升級還需:6小時
註冊日期: 2007-08-31
VIP期限: 2009-12
住址: Taichung
文章: 14130
精華: 0
現金: 243271 金幣
資產: 389251 金幣
預設

引用:
作者: plunderer 查看文章
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe

O4 - HKLM\..\Run: [WinSysM] C:\WINDOWS\IGM.exe

O4 - HKLM\..\Run: [kawdcaz] C:\WINDOWS\system32\kawdcaz.exe

O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe

O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe

O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe

O4 - HKLM\..\Run: [WinSysW] C:\WINDOWS\swchost.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe

勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\system32\kawdcaz.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\swchost.exe
LYLoader.exe
LYLoadbr.exe
LYLeador.exe
LYLoador.exe
LYLoadar.exe
LYLoadmr.exe
LYLoadhr.exe
LYLoadqr.exe

另, O10 - Unknown file in Winsock LSP: c:\windows\system32\sqmapi32.dll 也有問題, 但不能直接修復, 請參考 http://forum.slime.com.tw/thread202733.html 第九樓的方法來修復
============
首先謝謝這位大大的教導,小弟遵照您的方式去弄,還是不成功,結果還是mcafee一直跑出發現病毒的畫面,後來小弟把D槽所有資料都燒錄在光碟裡面,狠下心來用XP光碟片開機,把所有硬碟槽全部刪除掉,重新分割與格式化和重新安裝XP,現在都沒有出現那按硬碟槽右鍵那auto選項,小弟一開始只有快速格式化C槽,可是發現到D槽也有病毒,所以剛灌完XP只要一打開D槽,C槽就會受到感染,就算把D槽的資料先複製在桌面,再把D槽格式化,也是沒用!那病毒說真的太強了!所以後來想想乾脆狠下心來全部殺掉算了,畢竟把分割區都刪除與重新分割,我就不信病毒還有辦法存活
ps.小弟家裡的網路早上有問題,下午工程師才來維修,所以比較慢上來,真的抱歉
另外小弟我週三開始要去楊梅上課,所以會比較少時間上來,不過我回到台中就會上來看看
謝謝
tunhsiang 目前離線  
送花文章: 56979, 收花文章: 12812 篇, 收花: 50121 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
聯想工程師的維修順序文件 psac 系統 & 硬體安裝及故障判斷技術文件 12 2005-11-20 11:10 PM
電腦機器的基本知識 psac 系統 & 硬體安裝及故障判斷技術文件 1 2004-03-10 09:04 PM
Windows XP鮮為人知的70招 psac 作業系統操作技術文件 13 2004-01-02 01:10 PM
使用 Internet 防火牆 psac 網路軟硬體架設技術文件 1 2003-10-20 02:31 AM
如何使用Sysprep於windows XP psac 作業系統操作技術文件 0 2003-09-19 09:27 PM


所有時間均為台北時間。現在的時間是 07:59 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2019, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1