winXP疑遭病毒攻擊 - Windows

By Charlie
at 2011-10-18T18:04
at 2011-10-18T18:04
Table of Contents
※ 引述《tw56p (熱情小朋友)》之銘言:
: http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: 中了這個,刪除不掉...
: ※ 引述《tw56p (熱情小朋友)》之銘言:
: : 正常使用IE上網,突然跳出沒見過的錯誤訊息,不停出現,嚴重到洗屏;然後自動跳出「system restore」的英文介面程式,自動執行偵錯,我馬上檢查「開始」選單,裡頭只剩下「system restore」的程式,其他程式都不見了,同時也不讓我重開機,最後不得不強制關機。
: : 進入安全模式,硬碟都空的,但空間是有使用的狀態,猜是被隱藏了,請問有人遇過這種情況嗎?謝謝
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
檔案:
c:\Documents and Settings\All Users\Application Data\<random>\
c:\Documents and Settings\All Users\Application Data\<random>\<random>
c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
進入安全 開始-執行-REGEDIT
RANDOM的部分是亂碼數字 把它刪除
再去電腦裡面把上面三行裡面東西殺掉
開機就不會出來了
--
: http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: 中了這個,刪除不掉...
: ※ 引述《tw56p (熱情小朋友)》之銘言:
: : 正常使用IE上網,突然跳出沒見過的錯誤訊息,不停出現,嚴重到洗屏;然後自動跳出「system restore」的英文介面程式,自動執行偵錯,我馬上檢查「開始」選單,裡頭只剩下「system restore」的程式,其他程式都不見了,同時也不讓我重開機,最後不得不強制關機。
: : 進入安全模式,硬碟都空的,但空間是有使用的狀態,猜是被隱藏了,請問有人遇過這種情況嗎?謝謝
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
檔案:
c:\Documents and Settings\All Users\Application Data\<random>\
c:\Documents and Settings\All Users\Application Data\<random>\<random>
c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
進入安全 開始-執行-REGEDIT
RANDOM的部分是亂碼數字 把它刪除
再去電腦裡面把上面三行裡面東西殺掉
開機就不會出來了
--
Tags:
Windows
All Comments

By Queena
at 2011-10-20T11:27
at 2011-10-20T11:27

By Charlotte
at 2011-10-25T03:41
at 2011-10-25T03:41

By Puput
at 2011-10-29T23:49
at 2011-10-29T23:49
Related Posts
winXP疑遭病毒攻擊

By Zora
at 2011-10-18T14:16
at 2011-10-18T14:16
XP 打字會亂跳 求助

By Robert
at 2011-10-18T12:52
at 2011-10-18T12:52
win7右下角的連線圖示

By Frederica
at 2011-10-18T11:26
at 2011-10-18T11:26
win7 記憶體一直用盡

By Annie
at 2011-10-18T09:07
at 2011-10-18T09:07
Win7 校園授權版本問題

By Kelly
at 2011-10-18T05:19
at 2011-10-18T05:19