Re: [求救] 兩隻刪不掉的木馬acc_c1.mui與acc_c2.mui

看板AntiVirus (防毒)作者 (晴雨戀)時間15年前 (2011/04/18 19:59), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串5/5 (看更多)
※ 引述《envangela (晴雨戀)》之銘言: ※ 引述《xbit (神秘的路人甲)》之銘言: : 一.請先關閉 Windows XP「系統還原」 : 1.按下「開始」。 : 2.在「我的電腦」按下滑鼠右鍵,然後按下「內容」。 : 3.按下「系統還原」標籤。 : 4.勾選「關閉系統還原」或「關閉所有磁碟上的系統還原」。 : 5.按下「套用」,然後按下「確定」。 : 6.如訊息中所說,這將會刪除所有現存的系統還原 。 按「是」繼續。 : 7.按「確定」。 : 二.請刪除以下的目錄 : C:\System Volume Information\_restore下.... : 三.請用atf-clear清一下硬碟,後再用置底的SREng 及 EFix 掃一次 : (如果不能執行SREng 及 EFix 請完成一跟二後重開 到安全模式掃) 我照google到的方法 從命令提示字元那邊輸入 把硬碟裡每一個槽的System Volume Information都關閉了 可是不管是標準模式或是安全模式下 都沒辦法執行EFix 會出現無法複製系統檔案C:\5C172WS\ATTRIB.EF SREng掃描過一遍 atf-clear也下載好了 直接執行就好了嗎? 又本來剛關閉System Volume Information時已經沒抓到acc_c1與acc_c2 變成開機時Temp底下一個vbs檔找不到 抓到system\service.exe有病毒 昨天有讓小紅傘全機掃描一次 結果剛剛不小心開到火狐 出現wscripet(大概這樣拼 閃很快就跳掉了沒看清楚)錯誤 應用程式無法初始 視窗工作站正在關機 自動重開機以後 acc_c1和acc_c2的警告視窗又如雨後春筍的冒出來 囧 請問我現在下一步應該要怎麼處理呢? -- ╭───╮┌──╮┌╮╭────╮┌────┐┌───╮ ╭───╮ ╭┘ ╭╮│ ╭──┘ ┌╯ L╭╮ └ N┌─╮│┐∣ A┐∣ E ┌┘ ┌╮│╭┐ │ G─╯╮∣╮∣╭┐ A ──╯──┘────╯────┘────┘──┘ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.166.140.215
文章代碼(AID): #1Dh2Uvle (AntiVirus)
文章代碼(AID): #1Dh2Uvle (AntiVirus)