Re: [求救] 開機後螢幕一片黑，只有游標
我還是重新用發文的方法來分享一下我處理的經過
只是過程中一些重要的資料沒記下來
實在是對不起大家
上週五遇到一台電腦開機進window xp後
登入畫面沒出來, 只剩下滑鼠遊標可動
按ctrl-alt-delete沒任何反應
使用者的說法是
電腦更新後, pdf 和 word檔都打不開
重新開機就變這樣了
用xp光碟片開機 chkdsk /r 修復檔案系統後一樣沒用
只得把電腦搬回家利用假日找時間看看
週日晚上把硬碟拆下裝到自己家裏的電腦上
用Symantec Endpoint Protection掃毒
找到了4個有問題的檔案並自動隔離
tcyu[1].dat 15,872bytes 位於IE暫存區 Infostealer.Daonol
mewdod.old 18,432bytes \windows Infostealer.Daonol
cmdow.exe 31,232bytes \windows\system32 SecurityRisk.Cmdow
imloader.exe Adware.MediaPass
另外在\windows\system32下發現 rnpasswd.exe 的程式未被SEP當成是病毒
將rnpasswd.exe刪除後把硬碟拆下裝回原電腦
當然自動隔離的也算是刪除了
馬上就可以正常進入windows xp了
接下來執行regedit
利用尋找的功能輸入檔名尋找
再把相關的機碼刪除
這裏必需說抱歉
相關機碼出現在那裏我沒記下來
只記得mewdod.old出現在音效相關的機碼
大略的處理就是這樣
給大家做個參考
至於那台電腦還有沒有別的惡意程式
我也沒去仔細找 :p
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.52.152
推
10/21 00:37, , 1F
10/21 00:37, 1F
→
10/21 00:39, , 2F
10/21 00:39, 2F
→
10/21 00:39, , 3F
10/21 00:39, 3F
→
10/21 00:40, , 4F
10/21 00:40, 4F
→
10/21 00:41, , 5F
10/21 00:41, 5F
推
10/21 20:28, , 6F
10/21 20:28, 6F
→
10/21 20:29, , 7F
10/21 20:29, 7F
推
10/21 23:39, , 8F
10/21 23:39, 8F
→
10/22 00:34, , 9F
10/22 00:34, 9F
→
10/23 17:57, , 10F
10/23 17:57, 10F
推
10/25 02:52, , 11F
10/25 02:52, 11F
討論串 (同標題文章)
完整討論串 (本文為第 2 之 2 篇)：
3
18
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
