開機一直連到 R2外掛網站

發表時間: 2008-4-08 17:53 作者: rogerhsu 來源: AVPClub Security Home

最近電腦一開機，就自動連到 www.r20nline.com.cn (PS:網址內的 0 是零不是歐)
而且 NOD32 會被弄壞掉，點 NOD32 會出現 Setup.xml檔案被破壞或遺失。
請問這是病毒嗎？要怎麼解掉？
謝謝。

jasonanne (2008-4-08 20:11:15)

請問你有再玩線上遊戲嗎? 因為聽您這樣說上網查了一下www.r20nline.com.cn 這是R2英雄輔助外掛出處，有樣本比較知道如何幫您查看，也可以給LOG如何給請看論題很多求救人如何貼LOG。
蛋頭 (2008-4-08 21:09:07)

試試看
用這套 Reg搜尋器
http://www.avpclub.ddns.info/dis ... 0&highlight=REG

並且照這張圖設定

把搜尋到的東西通通砍掉

這是治本的方法

你必須找到根源(執行檔的病毒，把它刪除或是讓它開機不執行)

建議你掃一份SREG 上來
rogerhsu (2008-4-11 21:04:56)

感謝大家，
等不及已經 format 重灌了，
我沒玩這套遊戲，只是插上公司的區網就中標了，
NOD32 和小紅傘都掃過系統，沒出現東西，
據說防毒程式就算掃到也以為是 p2p軟體。