Re: [問題] winXP疑遭病毒攻擊
※ 引述《tw56p (熱情小朋友)》之銘言：
: http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: 中了這個，刪除不掉...
: ※ 引述《tw56p (熱情小朋友)》之銘言：
: : 正常使用IE上網，突然跳出沒見過的錯誤訊息，不停出現，嚴重到洗屏；然後自動跳出「system restore」的英文介面程式，自動執行偵錯，我馬上檢查「開始」選單，裡頭只剩下「system restore」的程式，其他程式都不見了，同時也不讓我重開機，最後不得不強制關機。
: : 進入安全模式，硬碟都空的，但空間是有使用的狀態，猜是被隱藏了，請問有人遇過這種情況嗎？謝謝
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
檔案:
c:\Documents and Settings\All Users\Application Data\<random>\
c:\Documents and Settings\All Users\Application Data\<random>\<random>
c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
進入安全 開始-執行-REGEDIT
RANDOM的部分是亂碼數字 把它刪除
再去電腦裡面把上面三行裡面東西殺掉
開機就不會出來了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.154.110
→
10/19 01:29, , 1F
10/19 01:29, 1F
→
10/19 01:30, , 2F
10/19 01:30, 2F
→
10/19 01:34, , 3F
10/19 01:34, 3F
討論串 (同標題文章)