Re: [Log ]應該是病毒"spyfalcon"

看板AntiVirus (防毒)作者lostname (GO SEAHAWKS!!)時間19年前 (2006/02/12 22:54)推噓0(0推 0噓 1→)

留言1則, 1人參與討論串1/1

※ 引述《hunterchung (新的地盤)》之銘言： : log檔上傳位置: : (請利用 http://sun.cis.scu.edu.tw/~92a39/upload.php 上傳) : http://sun.cis.scu.edu.tw/~92a39/upload/3248.txt 找到解毒網站不過挺麻煩的... = =a 出現任何以下的請刪除黃字的檔案或是資料夾 C:\WINDOWS\system32\hp77C0.tmp C:\Program Files\SpyAxe\ C:\Program Files\SpywareStrike\ C:\Program Files\SpyFalcon\ 以下有出現的都到hijackthis中打勾fix O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hp77C0.tmp O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h ============================================================================= 以下網站寫的是已經被安裝了spyfalcon的狀況 http://www.bleepingcomputer.com/forums/topic43659.html 1.印下這份解毒方式XD (等一下會需要重開機) 2.3.下載以下兩程式個到你的桌面 smitRem http://www.bleepingcomputer.com/resources/link240.html FixSF.reg http://www.bleepingcomputer.com/files/reg/FixSF.reg 4.點兩下剛下載的 smitRem.exe 會出現一個視窗按Start,等他跑完後按ok 然後桌面會出現一個叫做smitRem.的資料夾 5.點兩下剛下載的FixSF.reg 當它問你要不要merge the information 選YES,然後OK 6.重開機到安全模式等桌面出現後,到開始=>控制台=>新增移除程式找到SpyFalcon, 按兩下, 然後會出現反安裝的畫面照它的畫面反安裝,可是當它顯示要重新開機時選不要重開 7.反安裝程式跑完之後, 關閉新增移除程式和控制台 8.照以下位置刪除黃字的資料夾, 如果開了顯示隱藏及系統檔案的功能,還是找不到就不理它沒關係 C :\Windows\System32\dxmpp.dll C:\Program Files\SpyFalcon\ 9.打開桌面的smitRem資料夾按兩下RunThis.bat 會出現一個視窗顯示一些資訊,看完後按任意鍵讓移除程式開始運作然後按uninstall鍵,然後照那個視窗顯示的按任意鍵繼續 (可能會重複幾次以上的反安裝) 等到上面那些結束後, 桌面會變空,然後桌面上會有文字跑動.... 最後會出現disk cleanup工具畫面,自動清除暫存檔和資源回收筒 10.全部完成後重開機建議再用熊貓線上掃毒掃一次 good luck!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.230.54.125