Re: [方案] 有關這幾天新的KAVO系列病毒(j3ewro.ex …

看板AntiVirus (防毒)作者 (超弦)時間17年前 (2008/07/31 00:00), 編輯推噓7(707)
留言14則, 5人參與, 最新討論串2/4 (看更多)
※ 引述《junorn (威廉華勒斯)》之銘言: : 沒時間了大概說一下 : 和之前VGA.SYS一樣 : 這一次是放tdi.sys : 這個東西是網路協定用的驅動程式 : 優先權...大概是網路驅動程式裡面優先權最高的 : 所以他被覆蓋的話網路可能會全死 : 一樣如果有碰到的話就找正常的檔案將他還原看看應該就可以解決網路問題 : 過兩天我在打比較詳細一點的東西 我要來感謝j大 因為我的網路好了XD 不過因為我的情形有點小不同 所以想說來回文一下 我到裝置管理員 網路介面卡 的確如同上上篇有同名的網卡 還有其他多出來的 然後都有驚嘆號 然後我從別人的電腦複製tdi.sys到system32裡 發現裡面本來就沒有tdi.sys... 可是原本是說病毒會把他覆蓋而不是刪除?? 然後我查那些驚嘆號項目他們的驅動程式 通通都是psched.sys 所以我就把psched.sys從別人那複製過來到system32裡覆蓋原本的psched.sys了 然後我的網路果然就恢復了!! 不過我不確定網路恢復的原因是因為我把tdi.sys丟到system32裡 還是因為我把psched.sys丟到system32裡覆蓋的原因 有高手能為我解答嗎?? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.115.220.164 ※ 編輯: SuperStrings 來自: 140.115.220.164 (07/31 00:03)

07/31 00:27, , 1F
這篇給了我恢復網路的希望..
07/31 00:27, 1F

07/31 01:46, , 2F
感謝原PO 網路好了 但是修正一下 是把檔案丟到
07/31 01:46, 2F

07/31 01:47, , 3F
system32/drivers 裡面
07/31 01:47, 3F

07/31 02:09, , 4F
阿樓上說的對 我也是丟到那 我打錯了@@"
07/31 02:09, 4F

07/31 02:58, , 5F
感謝原PO,我的網路也好了 (這樣算完全解決嗎@@)
07/31 02:58, 5F

07/31 09:14, , 6F
他那毒現在似乎還在作修改的樣子,我本來抓是klif.sys
07/31 09:14, 6F

07/31 09:15, , 7F
後來變成tdi.sys,也有可能又改...這幾天小心點就是
07/31 09:15, 7F

07/31 12:14, , 8F
重開機照同樣方法又不太行了 我想寫個慘字
07/31 12:14, 8F

07/31 12:36, , 9F
樓上的如果有中毒的話毒要先清掉修復才有用
07/31 12:36, 9F

07/31 12:38, , 10F
我使用EFix最新版清除後 網卡還是很多個 也覆蓋了psched
07/31 12:38, 10F

07/31 12:39, , 11F
但多餘的網卡還是在 驅動程式也是psched.sys..
07/31 12:39, 11F

07/31 12:39, , 12F
那台現在還是無法上網..求救.. 找不到資訊..
07/31 12:39, 12F

07/31 17:34, , 13F
我是覆蓋後把他們停用再啟用才消失 樓上你有試過嗎??
07/31 17:34, 13F

07/31 17:50, , 14F
有啊.. 我已放棄重灌= = 快多了~~~
07/31 17:50, 14F
文章代碼(AID): #18a90wsZ (AntiVirus)
文章代碼(AID): #18a90wsZ (AntiVirus)