krichard2007 2008-6-14 22:28
救命...被ms-dos.com 害死了...
剛剛測試病毒的時候...
因為IFEO劫持的關西..
害我開防毒變成開病毒...
請問一下...
登陸檔...
除了...
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<><C:\WINDOWS\system32\dllcache\Default.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<17szliez><%systemroot%\system32\Rundll32.exe %systemroot%\system32\17szliez.dll,DllUnregisterServer> []
<><C:\WINDOWS\system32\dllcache\Default.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<sys><C:\WINDOWS\Fonts\Fonts.exe> []
[HKEY_CURRENT_USER\Control Panel\Desktop]
<SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com> []
還有什麼要刪...
請大大幫忙看一下...
另外這病毒...
怎麼把隨身碟裡面的資料夾全部掉包了...
變成後面接EXE的偽資料夾...
資料夾全被隱藏了...
要用WINRAR才看的到...
救命啊...
sylovanas 2008-6-14 23:08
請問一下被隱藏的資料夾名稱被改成什麼？
krichard2007 2008-6-14 23:21
例如...
資料夾名稱...
abc123
病毒就把它改成...
abc123.exe
且它的圖示是資料夾...
然後資料夾並沒有不見...
它指是把它變成....
唯讀 隱藏 系統...
且它把我的...
隱藏選項鎖住了...
且所法不像KAVO那麼單純...
我只能用WinRAR來看隱藏的系統檔...
sylovanas 2008-6-14 23:28
所以是
EX
資料夾名稱123
病毒名稱為123.exe.exe這樣嗎？
krichard2007 2008-6-14 23:40
只有一個 .EXE........
sylovanas 2008-6-14 23:47
了解~~
基本上就上面那幾個要清掉
不過他會一直重複寫入自己小心就是
krichard2007 2008-6-14 23:56
謝謝...
解決了...
wsc47621 2008-6-15 18:25
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
<><C:\WINDOWS\system32\dllcache\Default.exe
這個我也有被害到...輸入法故障了...喵的咧...只好重灌:@
另外印表機驅動也不正常:fdqyt:
至於假資料夾...我只有一個被改到