Re: [問題] winXP疑遭病毒攻擊
※ 引述《vegatom (......)》之銘言:
: ※ 引述《tw56p (熱情小朋友)》之銘言:
: : http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: : 中了這個,刪除不掉...
: KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
: 檔案:
: c:\Documents and Settings\All Users\Application Data\<random>\
: c:\Documents and Settings\All Users\Application Data\<random>\<random>
: c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
: 進入安全 開始-執行-REGEDIT
: RANDOM的部分是亂碼數字 把它刪除
: 再去電腦裡面把上面三行裡面東西殺掉
: 開機就不會出來了
救完之後 能夠正常開機 進入系統 但是很多東西都被隱藏起來了
執行命令提示字元 看你有幾個槽就做幾次 例如有CD兩槽
C:\attrib -r -a -s -h *.* /s /d
D:\attrib -r -a -s -h *.* /s /d
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.154.110
※ 編輯: vegatom 來自: 118.160.154.110 (10/19 12:44)
推
10/19 16:43, , 1F
10/19 16:43, 1F
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 5 之 5 篇):