PTT數位生活區 / AntiVirus (防毒)

Re: [求救] 中了Trojan.Gadja.Injected.A 病毒

看板AntiVirus (防毒)作者 (無驕傲)時間16年前 (2009/09/14 14:07), 編輯推噓3(3推 0噓 12→)
留言15則, 2人參與, 最新討論串3/3 (看更多)
第一個是userinit.exe的壓縮後傳到免空連結 http://ppt.cc/ZqM0 第二個是複製後，然後拖曳到Combofix的連結 http://ppt.cc/whZo 要麻煩您了，謝謝您！ ※ 引述《junorn (威廉華勒斯)》之銘言： : 先將c:\windows\system32\userinit.exe壓縮起來之後傳到免空 : 並將連結記下來. : 之後複製底下*號之間的文字不包含*號 : FCopy:: : c:\windows\system32\dllcache\userinit.exe|c:\windows\system32\userinit.exe : 複製之後開啟記事本按右鍵選貼上 : 確定文字內容無誤之後按另存新檔 : 檔案名稱取名為CFSCRIPT.TXT : 檔案類型選所有檔案 : 編碼選ANSI : 之後將CFSCRIPT圖示拖曳到Combofix圖示上 : 之後依照他指示動作 : 執行期間不要動電腦 : 跑完之後將掃描報告貼上來 : 並將userinit.exe上傳的免費空間連結貼上來 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.204.126.52
推
09/14 17:15, , 1F
啊，你要傳到其他非置底的免空啦...0rz
09/14 17:15, 1F
→
09/14 18:11, , 2F
對不起！！囧！！
09/14 18:11, 2F
※ 編輯: rockband 來自: 123.204.126.52 (09/14 18:22)
→
09/14 18:23, , 3F
已修正了！！
09/14 18:23, 3F
推
09/14 18:24, , 4F
恩，在來下載ATF Cleaner
09/14 18:24, 4F
→
09/14 18:25, , 6F
之後照網頁裡面動作跑過，跑過之後再掃看看有沒有好轉
09/14 18:25, 6F
→
09/14 18:25, , 7F
跑完ATF Cleaner記得先重開機
09/14 18:25, 7F
推
09/14 18:30, , 8F
你傳上去的userinit.exe是跑完Fcopy::這一段之後的檔案嗎？
09/14 18:30, 8F
→
09/14 18:34, , 9F
是的，原本的我上傳完就刪掉了orz，所以是我剛剛才又傳的
09/14 18:34, 9F
→
09/14 18:34, , 10F
還是要先下車ATF Cleaner嗎？
09/14 18:34, 10F
→
09/14 18:39, , 11F
恩...那沒關係啦上傳那個就不管他了，都刪了..
09/14 18:39, 11F
→
09/14 18:39, , 12F
就跑ATF Cleaner跑完之後看情形有沒有好轉吧.
09/14 18:39, 12F
→
09/14 19:05, , 13F
好的 那我下載完在用防毒掃一次！！ 謝謝您！
09/14 19:05, 13F
→
09/14 20:32, , 14F
感謝junorn大大，防毒全系統掃描結果已經是沒病毒狀態
09/14 20:32, 14F
→
09/14 20:33, , 15F
謝謝您的幫忙　救了老電腦一命QQ 謝謝您！
09/14 20:33, 15F
‣ 更多 rockband 的文章
文章代碼(AID): #1AhTslNA (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 rockband 的文章
文章代碼(AID): #1AhTslNA (AntiVirus)