查看完整版本: 每次開機也會彈網頁廣告...

leviz 2008-10-11 08:36 PM

每次開機也會彈網頁廣告...

[color=silver]病症:
每次開機也會彈網頁廣告...
FullScreen玩Game會定時彈game...
奇怪的是   他純粹是彈game,  沒看到任何網頁彈出

已經用過ESET NOD32掃毒
防護紀錄:
2008/10/3 下午 06:04:41 即時檔案系統防護 檔案 I:\Autorun.inf Win32/AutoRun.SC 蠕蟲 已利用刪除的方式清除 - 已隔離 NT AUTHORITY\SYSTEM 在應用程式嘗試存取檔案時發生事件: C:\WINDOWS\System32\svchost.exe.
2008/10/3 上午 01:29:05 即時檔案系統防護 檔案 E:\System Volume Information\_restore{815B5BD1-6C7E-4408-A39C-876035BA19C9}\RP216\A0060667.exe 可能是 Win32/Agent 木馬 的一個變種 已利用刪除的方式清除 - 已隔離 NT AUTHORITY\SYSTEM 在應用程式嘗試存取檔案時發生事件: C:\WINDOWS\System32\svchost.exe.

NOD32隔離區顯示:(病毒未能清除。受感染的檔案已被隔離及刪除。)

也有用過Ad-Aware 2008掃過,沒有發現

這問題很困擾,望有高手能指點
下附hijackthis[/color]
[color=#c0c0c0][/color]
[color=black]問題好像又回來了[/color]
基本上都是同一個問題
再一次求助..

下附ComboFix的報告(log.txt)

[[i] 本帖最後由 leviz 於 2008-10-28 10:50 PM 編輯 [/i]]

chocolate01 2008-10-11 11:18 PM

先聲明我係新手, 以下方法未必有效, 有錯請原諒:

1. 關閉系統還原, 重新開機, 按f8進入安全模式.
2. 開啟hijackthis , 按 "do a system scan only".
3. 剔選以下項目, 按 "fix checked" , 然後關閉hijackthis.
O4 - HKLM\..\Run: [TrialReset] C:\WINDOWS\regx32.exe
O4 - HKLM\..\Run: [ATIDriver] c:\windows\explodeerre.exe

4. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」,刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
刪除以下檔案
C:\WINDOWS\regx32.exe
c:\windows\explodeerre.exe
5. 以附件形式附上新的hijackthis report + combofix report,以便作檢查,順便報告狀況。combofix 請看置頂教學.
頁: [1]
查看完整版本: 每次開機也會彈網頁廣告...