Re: [救命] 年份一直跳回2005

看板Ladies_Digi作者meletor (....)時間18年前 (2007/07/08 14:22)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串4/5 (看更多)

※ 引述《greencat (綠色)》之銘言： : 先謝謝回答我的兩位 : 再試一次自己如果真的搞不定的話 : 我就直接搬去給人弄了>< : 剛剛照著eyn君的方法試了一次 : 結果問題還是沒有解決 : 並且安全模式下掃不到任何病毒>"< : 下面是log檔內容: : O4 - HKLM\..\Run: [Microsoft Autorun5] C:\WINDOWS\system32\mosou.exe : O4 - HKLM\..\Run: [Microsoft Autorun7] C:\WINDOWS\system32\nwizqjsj.exe : O4 - HKLM\..\Run: [Microsoft Autorun14] C:\WINDOWS\system32\ztinetzt.exe : O4 - HKLM\..\Run: [Microsoft Autorun10] C:\WINDOWS\system32\nwizwmgjs.exe : O4 - HKLM\..\Run: [Microsoft Autorun12] C:\WINDOWS\system32\nwizzhuxians.exe : O4 - HKLM\..\Run: [Microsoft Autorun1] C:\WINDOWS\system32\nwizdh.exe : O4 - HKLM\..\Run: [Microsoft Autorun11] C:\WINDOWS\system32\nwizwlwzs.exe : O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe 刪了一些引文以上的留下的文字部分是我覺得不正常的部分發生原因不贅述，講怎麼解決會比較有幫助。至於解決方式，以下一併敘述其實光靠Hijackthis所能提供的資訊"非常不夠" 不過這個應該是病毒引起。試試看以下方式吧去下載一個軟體名稱就叫做Sreng Google一下應該可以找的到下載完後放到桌面上記得要將壓縮檔解開喔資料夾中有一個執行檔，名叫做SrengPS 不用急著執行他，認識一下有這檔案存在即可以下開始！進安全模式，將時間調回正常年月日執行SrengPS 跳出一些警告或提醒都不用理他，那只是提示左邊選擇"執行專案"，右邊上面選擇"服務" 右下框選擇"Win32服務應用程式" 接著會跳出一個視窗，裡面一堆表格看不懂沒關係看左邊服務名稱 /兩邊的內容一樣，找到名稱是數字跟字母夾雜的總共八個字的例如9AD43S65/9AD43S65 <=類似這種反正就是數字字母夾雜，長度總共八格且狀態描述在/右邊是Auto Start的要兩項都符合才行喔如果真的有，用滑鼠點他更改他的啟動類型為Disable 按下確定吧（如果都沒有就算了）再來換到主程式，右上方從"啟動" 切換到"註冊表" 註冊表裡面名字的部分跟這篇文章有用[]框起來內容相同的，請把它打勾例如這篇有O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe 註冊表裡有cmdbcs這項，就將他打勾至於沒對到的，一定要將打勾取消喔，不然很可能會開不了機打勾完後按下下面的"刪除"鈕以上初步處理，結束最後處理方式，我在這版有轉一個隨身碟相關的文章，去看看並下載執行過吧應該這樣就差不多了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.161.92.28