Re: [求救] 中毒w32.spybot.worm(附log)

看板AntiVirus (防毒)作者Berotec (網路線實在是插不緊)時間20年前 (2004/10/27 17:05)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

精華區已經有解法了,今天還是補充一下中文的大概步驟 ==這是最重要的一步== 請確定您電腦內的windows有更新所有的微軟重大更新 ==基本的步驟== 1.確定您的Norton AntiVirus的病毒馬是最新的 2.請關閉您的系統還原(又是這種病毒><) 3.避免您掃到毒後會移除不掉,請至安全模式下掃毒 4.以上的步驟都確定後,請進行全系統掃描,並將確定有感染病毒的檔案確實的"紀錄下來",並將感染的檔案刪除 ==以下是比較討厭的步驟== 執行前,賽門鐵克公司是強烈的要求您備份您的機碼,確定備份後執行以下步驟 1.按下開始鍵,點入執行,並鍵入"regedit" 2.請到以下的位置去找尋機碼,參考之前感染此病毒的檔案名字並刪除之 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3.接著到下列的位置去尋找機碼,已是參考之前感染此病毒的檔案名字並刪掉之 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce HKCU\Software\Microsoft\OLE 4.確定刪除感染的機碼值後,就關閉吧 5.再來就是刪除在Startup資料夾的檔案(zero-byte,神奇的檔案) a.按下開始鍵,點搜尋,接著尋找以下的字串" tftp*.* " 尋找前請先確定您是搜索所有的檔案及資料夾,並確定搜尋的位置是在您的系統槽(應該都是C槽,除非您喜歡不一樣的),並且請確定您的搜索的地方包括系統檔,系統資料夾和隱藏資料夾 b.按下搜尋,接著移除那些檔案大小是0 byte的, 並且把那些資料夾名稱的結尾有startup的一並移除 ==後記 A.感覺自己好像亂寫一樣>< 如果有任何覺得有錯誤的地方,請來信告知敝人會力求改進 B.要敢中毒,就要有英文很好的把握,因為台灣的網頁有太多的病毒都找不到所以在此提倡,大家一起學好英文吧,學好英文,這些東西不過如此爾爾 -- 我想當一個好人可是上天不給我機會既然如此那我只好繼續當壞人好了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.228.56.68