winXP疑遭病毒攻擊 - Windows

By Lucy
at 2011-10-19T12:29
at 2011-10-19T12:29
Table of Contents
※ 引述《vegatom (......)》之銘言:
: ※ 引述《tw56p (熱情小朋友)》之銘言:
: : http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: : 中了這個,刪除不掉...
: KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
: 檔案:
: c:\Documents and Settings\All Users\Application Data\<random>\
: c:\Documents and Settings\All Users\Application Data\<random>\<random>
: c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
: 進入安全 開始-執行-REGEDIT
: RANDOM的部分是亂碼數字 把它刪除
: 再去電腦裡面把上面三行裡面東西殺掉
: 開機就不會出來了
救完之後 能夠正常開機 進入系統 但是很多東西都被隱藏起來了
執行命令提示字元 看你有幾個槽就做幾次 例如有CD兩槽
C:\attrib -r -a -s -h *.* /s /d
D:\attrib -r -a -s -h *.* /s /d
--
: ※ 引述《tw56p (熱情小朋友)》之銘言:
: : http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: : 中了這個,刪除不掉...
: KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
: 檔案:
: c:\Documents and Settings\All Users\Application Data\<random>\
: c:\Documents and Settings\All Users\Application Data\<random>\<random>
: c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
: 進入安全 開始-執行-REGEDIT
: RANDOM的部分是亂碼數字 把它刪除
: 再去電腦裡面把上面三行裡面東西殺掉
: 開機就不會出來了
救完之後 能夠正常開機 進入系統 但是很多東西都被隱藏起來了
執行命令提示字元 看你有幾個槽就做幾次 例如有CD兩槽
C:\attrib -r -a -s -h *.* /s /d
D:\attrib -r -a -s -h *.* /s /d
--
Tags:
Windows
All Comments

By Genevieve
at 2011-10-22T06:11
at 2011-10-22T06:11
Related Posts
遠端連線文字複製

By Charlotte
at 2011-10-18T22:26
at 2011-10-18T22:26
win7 連線與更新的問題

By Zenobia
at 2011-10-18T19:26
at 2011-10-18T19:26
winXP疑遭病毒攻擊

By Charlie
at 2011-10-18T18:04
at 2011-10-18T18:04
winXP疑遭病毒攻擊

By Hazel
at 2011-10-18T17:52
at 2011-10-18T17:52
桌面消失?

By Kumar
at 2011-10-18T16:41
at 2011-10-18T16:41