Re: [求救] 兩隻刪不掉的木馬acc_c1.mui與acc_c2.mui
※ 引述《envangela (晴雨戀)》之銘言:
※ 引述《xbit (神秘的路人甲)》之銘言:
: 一.請先關閉 Windows XP「系統還原」
: 1.按下「開始」。
: 2.在「我的電腦」按下滑鼠右鍵,然後按下「內容」。
: 3.按下「系統還原」標籤。
: 4.勾選「關閉系統還原」或「關閉所有磁碟上的系統還原」。
: 5.按下「套用」,然後按下「確定」。
: 6.如訊息中所說,這將會刪除所有現存的系統還原 。 按「是」繼續。
: 7.按「確定」。
: 二.請刪除以下的目錄
: C:\System Volume Information\_restore下....
: 三.請用atf-clear清一下硬碟,後再用置底的SREng 及 EFix 掃一次
: (如果不能執行SREng 及 EFix 請完成一跟二後重開 到安全模式掃)
我照google到的方法
從命令提示字元那邊輸入
把硬碟裡每一個槽的System Volume Information都關閉了
可是不管是標準模式或是安全模式下
都沒辦法執行EFix
會出現無法複製系統檔案C:\5C172WS\ATTRIB.EF
SREng掃描過一遍
atf-clear也下載好了 直接執行就好了嗎?
又本來剛關閉System Volume Information時已經沒抓到acc_c1與acc_c2
變成開機時Temp底下一個vbs檔找不到
抓到system\service.exe有病毒
昨天有讓小紅傘全機掃描一次
結果剛剛不小心開到火狐
出現wscripet(大概這樣拼 閃很快就跳掉了沒看清楚)錯誤
應用程式無法初始 視窗工作站正在關機
自動重開機以後
acc_c1和acc_c2的警告視窗又如雨後春筍的冒出來 囧
請問我現在下一步應該要怎麼處理呢?
--
╭───╮┌──╮┌╮╭────╮┌────┐┌───╮ ╭───╮
◣ ╭┘ ╭╮││ └╯││ ╭──┘│ ┌╯∣ L ∣ ∣╭╮ └╮ ◤
◣│ ╰╯││ N ││ │┌─╮│ └┐∣ ∣ ∣╰╯ ∣ ◤
│ A ││ ││ │╰┐∣│ E ┌┘∣ ∣ ∣ ∣
│ ┌╮││╭┐ ││ G└─╯∣│ └╮∣ ╰╮∣╭┐ A ∣
└──╯└┘╰┘╰──┘╰────╯└────┘└────┘└┘╰──┘
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.140.215
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 5 之 5 篇):
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章