Re: [中毒] 資料夾裡不斷出現怪程式,檔案關聯被更改

看板AntiVirus (防毒)作者 (威廉華勒斯)時間17年前 (2008/11/10 23:52), 編輯推噓7(7017)
留言24則, 2人參與, 最新討論串2/2 (看更多)
複製下列文字到記事本內 Driver:: aliimz c39e8db ca99d57 d7b49fa TDDI File:: C:\WINNT\system32\drivers\tddi.sys C:\WINNT\SYSTEM32\ailin.dll filelook:: c:\winnt\system32\rpcss.dll c:\winnt\system32\dllcache\rpcss.dll 然後記事本存檔,檔案名稱取名為ESCRIPT.TXT 檔案類型選所有檔案 編碼選ANSI 然後將ESCRIPT圖示拖曳到EFix491圖示上 之後依照指示動作 執行期間應該會重開機 跑完後一樣貼報告上來 -- 長路如淡夢 無盡空嘆息 月光照亮我心房 野花輕搖指前路 過失之痛滿胸中 抬手長自撫 願能將其拂 欲言又止萬千語 化作葉兒染愛色 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.171.86

11/11 00:02, , 1F
檔案無法拖曳,在桌面和其他槽都一樣
11/11 00:02, 1F

11/11 00:02, , 2F
那rpcss.dll一定被刪了
11/11 00:02, 2F

11/11 00:03, , 3F
先下載這檔案到winnt\system32底下
11/11 00:03, 3F

11/11 00:05, , 5F
這個先複製完之後重開機看有沒有好轉
11/11 00:05, 5F

11/11 00:08, , 6F
頁面打開沒有啟動下載...明天去朋友家抓
11/11 00:08, 6F

11/11 00:10, , 7F
j大辛苦了,感謝~
11/11 00:10, 7F

11/11 15:34, , 8F
在朋友家把檔案下載進隨身碟,但是無法複製到硬碟內
11/11 15:34, 8F

11/11 15:44, , 9F
按開始 -> 執行 -> 輸入cmd.exe
11/11 15:44, 9F

11/11 15:44, , 10F
然後輸入下列文字按鍵盤enter
11/11 15:44, 10F

11/11 15:44, , 11F
copy /y "隨身碟代號:\rpcss.dll" "c:\winnt\system32"
11/11 15:44, 11F

11/11 15:45, , 12F
隨身碟磁碟代號看你系統而定,e槽就是e:
11/11 15:45, 12F

11/11 15:58, , 13F
複製過去了,依然無法拖曳檔案
11/11 15:58, 13F

11/11 15:59, , 14F
有從朋友的電腦複製rundll.exe到隨身碟,要複製到systems32
11/11 15:59, 14F

11/11 15:59, , 15F
資料夾嗎?
11/11 15:59, 15F

11/11 16:02, , 16F
不用。
11/11 16:02, 16F

11/11 16:02, , 17F
複製過去有沒有要你覆蓋檔案?沒有的話就重開機
11/11 16:02, 17F

11/11 16:05, , 18F
沒有要覆蓋,已經重開機過,仍無法拖曳
11/11 16:05, 18F

11/11 16:07, , 19F
那將防火牆關閉或移除掉之後重開機再看看能不能拖曳
11/11 16:07, 19F

11/11 16:32, , 20F
防火牆移除並重開機後,狀況沒有改變
11/11 16:32, 20F

11/11 16:32, , 21F
那沒輒了0rz
11/11 16:32, 21F

11/11 16:33, , 22F
看起來感覺像rpcss.dll沒辦法啟用,不過因為什麼原因無法
11/11 16:33, 22F

11/11 16:33, , 23F
啟用就不明,登錄值被刪除或者是服務停用吧...
11/11 16:33, 23F

11/11 16:39, , 24F
知道了...來準備重灌。讓您費心了,感激不盡<(_ _)>
11/11 16:39, 24F
文章代碼(AID): #1965YZs3 (AntiVirus)
文章代碼(AID): #1965YZs3 (AntiVirus)