中毒的後遺症

發表時間: 2008-4-05 20:59    作者: integear    來源: AVPClub Security Home

字體: 小 中 大 | 打印

在下很早之前中了一隻木馬,後來清除生成物之後卻忘了清除登錄檔 .

導致從我的電腦點選C槽或D槽都會顯示:"C:\(D:\)存取被拒",但是只要在網址列輸入:"C:\(D:\)"就能夠進入了.不過在下希望能夠找出解決的辦法,來消除這個小毛病 .

另外還有就是開機時會顯示找不到那隻木馬所生成的程式,但是CCleaner找不到執行值 .

麻煩各位了 .

SREngLOG.rar
(2008-04-05 20:59:38, Size: 6.47 kB, Downloads: 9)

我也來說兩句 查看全部評論 相關評論

• juijui (2008-4-05 22:13:22)

  C:\WINNT\system32\drivers\SBREdrv.sys 可疑!!!先捉出來上報分析看看~
  
  開啟SREng修復 文件關聯 .INI  Error. [notepad.exe %1]
  
  
  刪除
  Autorun.inf
  [C:\]
  [autorun]
  open=ms-dos\ntdlr.com
  shell\Open=Open
  shell\Open\command=ms-dos\ntdlr.com
  shell\Explore=Explore
  shell\Explore\command=ms-dos\ntdlr.com
  [D:\]
  [autorun]
  open=ms-dos\ntdlr.com
  shell\Open=Open
  shell\Open\command=ms-dos\ntdlr.com
  shell\Explore=Explore
  shell\Explore\command=ms-dos\ntdlr.com
  
  正常是
  Autorun.inf
  N/A
  
  
  登錄檔部份我看是沒問題，其他大大不知有看到問題的嗎?

• chou (2008-4-06 00:43:48)

  您用這個清看看
  EFix455
  http://reinfors.googlepages.com/efix

• juijui (2008-4-06 02:32:40)

  剛剛發現還有一個可疑地方
  
  Winsock 提供者
  T-IpFilter
      C:\Program Files\Ocean Technology\GG E-Sports Platform\gfilter.dll(, filter lib)
  T-UdpFilter
      C:\Program Files\Ocean Technology\GG E-Sports Platform\gfilter.dll(, filter lib)
  T-TCPFilter
      C:\Program Files\Ocean Technology\GG E-Sports Platform\gfilter.dll(, filter lib)
  
  正常是
  Winsock 提供者
  N/A
  
  使用 SREng 修复 Winsock

• integear (2008-4-06 09:08:32)

  QUOTE:

  原帖由 juijui 於 2008-4-6 02:32 發表
  剛剛發現還有一個可疑地方
  
  Winsock 提供者
  T-IpFilter
      C:\Program Files\Ocean Technology\GG E-Sports Platform\gfilter.dll(, filter lib)
  T-UdpFilter
      C:\Program Files\Ocean Technology\GG E-Sp ...

  那是在下玩魔獸用的GGC平台 .