[求救] 安全模式下病毒仍自動執行
作者: oblueskyo (饒了阿八吧!!) 2014-04-16 23:51:59
1. 敘述問題：
目前已知是隨身碟病毒，而這個棘手的病毒我嘗試了許多方法仍然無法清除,
各種問題如下
a.一開機後會自動執行,包括C槽,D槽
b.系統管理員和工作管理員都會被綁架
c.即使我利用程式解開系統管理員後,很快就會被鎖住
d.當要安裝防毒軟體時,不論是哪一種,會被自動停止
e.上網很多網站會突然變很慢
f.由於我是筆電msi u100,利用開機按f3重灌之後,病毒仍然自動執行
g.想進入安全模式會出現藍屏
h.在一般模式下登陸正確的安全模式機碼後可進入安全模式,但我發現病毒仍然自動執行
自己猜測是很多種病毒複合造成
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體 : 重灌後病毒會自動停止安裝程序,因此目前
無法安裝防毒軟體
3. 分析報告：
Combofix報告：無法使用
Hijackthis ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42209.txt
我將此份文件丟入線上分析,有看出O7位置出問題,我知道那是系統管理員被鎖住,
但我解開之後過沒多久會再次被鎖
SRENG ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42210.txt
請看到AUTUTUN部分,那個是我一開試圖想清除在C/D槽的檔案,我嘗試剛開機時趁她還沒
執行時把他清掉,但過沒多久又會自動產生
防毒軟體報告：
感覺中了很多病毒,但想先了解看看有沒有可能自己解決
謝謝大家!
目前已知是隨身碟病毒，而這個棘手的病毒我嘗試了許多方法仍然無法清除,
各種問題如下
a.一開機後會自動執行,包括C槽,D槽
b.系統管理員和工作管理員都會被綁架
c.即使我利用程式解開系統管理員後,很快就會被鎖住
d.當要安裝防毒軟體時,不論是哪一種,會被自動停止
e.上網很多網站會突然變很慢
f.由於我是筆電msi u100,利用開機按f3重灌之後,病毒仍然自動執行
g.想進入安全模式會出現藍屏
h.在一般模式下登陸正確的安全模式機碼後可進入安全模式,但我發現病毒仍然自動執行
自己猜測是很多種病毒複合造成
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體 : 重灌後病毒會自動停止安裝程序,因此目前
無法安裝防毒軟體
3. 分析報告：
Combofix報告：無法使用
Hijackthis ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42209.txt
我將此份文件丟入線上分析,有看出O7位置出問題,我知道那是系統管理員被鎖住,
但我解開之後過沒多久會再次被鎖
SRENG ：http://pllab.cs.nthu.edu.tw/~scchi/upload/42210.txt
請看到AUTUTUN部分,那個是我一開試圖想清除在C/D槽的檔案,我嘗試剛開機時趁她還沒
執行時把他清掉,但過沒多久又會自動產生
防毒軟體報告：
感覺中了很多病毒,但想先了解看看有沒有可能自己解決
謝謝大家!
作者: fatstan (DPJ) 2014-04-17 21:07:00
免安裝的防毒呢? 例如Dr.Web CureIt!之類的不然用掃毒live光碟去掃描
作者: oblueskyo (饒了阿八吧!!) 2014-04-18 01:07:00
感謝你的方法,我剛測試免安裝的DR.WEB或是MCAFEE都是無法執行,而目前我手邊無任何掃毒光碟,因此無法測試
作者: fatstan (DPJ) 2014-04-18 09:10:00
如果你把檔名改成亂數 看看是否可以執行?![]()
" target="_blank" rel="nofollow">
![]()
從MountPoints2關閉Autorun 設完重開你的還原磁區應該也有病毒 只是這部分處理較麻煩掃毒光碟你可以用別台電腦去卡巴官網抓 或別人幫忙燒錄不過我會建議你用還原光碟下去回復原廠預設值(不是按F3)如果可以的話 有些品牌是連還原磁區都會恢復剛剛發現病毒如果動到還原磁區 F3就會失效...你的C槽有Autorun.inf 會執行qyqjfd.exe 把它砍掉你的D槽也有Autorun.inf 會執行cepw.exe 把它砍掉先把病毒檔跟自動執行砍掉後後面問題再去解決
" target="_blank" rel="nofollow"> 從MountPoints2關閉Autorun 設完重開你的還原磁區應該也有病毒 只是這部分處理較麻煩掃毒光碟你可以用別台電腦去卡巴官網抓 或別人幫忙燒錄不過我會建議你用還原光碟下去回復原廠預設值(不是按F3)如果可以的話 有些品牌是連還原磁區都會恢復剛剛發現病毒如果動到還原磁區 F3就會失效...你的C槽有Autorun.inf 會執行qyqjfd.exe 把它砍掉你的D槽也有Autorun.inf 會執行cepw.exe 把它砍掉先把病毒檔跟自動執行砍掉後後面問題再去解決作者: turnipcar75 2014-04-19 00:02:00
你進安全先把江民2009裝裝吧然後去對岸官網下載下載病毒庫包直接安裝 江民設定那有開機掃描搶殺掃完後 進桌面再看看日誌吧