查看積分策略說明發表回覆
Discuz! 代碼
提示插入
直接插入
說明訊息

插入粗體文本 插入斜體文本 插入下劃線 置中對齊 插入超級連結 插入信件位址 插入圖像 插入 flash 插入代碼 插入引言 插入列表
刪除線 直線分隔線 虛線分隔線
    
添加文字底框
內容 [字數檢查]:

表情符號

更多 Smilies
字型大小 |||
溫馨提示:本區開放遊客瀏覽。


文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

 關閉 URL 識別 | html 禁用
 關閉 表情符號 | 表情符號 可用
 關閉 Discuz! 代碼 | Discuz! 代碼 可用
使用個人簽名
接收新回覆信件通知
推薦放檔網絡空間

檔案(Torent, zip等)
  1. freedl
  2. multiupload
  3. btghost
  4. 便當狗
  5. mediafire
  6. pillowangel
圖片(JPG, GIF等)
  1. hotimg
  2. tinypic
  3. mousems2
  4. imageshack
  5. imm.io
>>>歡迎推薦好用空間


最新10篇文章回顧
kkbos

 發表於 2008-4-2 09:29 AM

建議重灌比較妥當,怕你修複不完全,記得先備分資料,把備份1資料拿去別台電腦掃看看再放回去喔,避免二次感染


jantai

 發表於 2008-3-25 05:42 PM

用windows 清理助手試試看吧,
簡單、好用又方便
http://twed2k.org/viewthread.php?tid=212450


mmcatdog

 發表於 2008-3-25 05:13 PM

是的你中毒了 而且相當嚴重 說真的當初我中這病毒完全無法單機解毒完全
甚至說單機解毒只會越解越亂
像防毒軟體雖然有啟動 但開機啟動時會外加病毒執行檔
如果沒記錯 應該是 discover.exe 造成雖然防毒執行但已經失效的現象
試試看用xpe或是其他電腦掃看看
單機掃的掉的也請提供技術資料


JACK030

 發表於 2008-3-25 04:49 AM

今天要開啟其它磁區,就直接跳到   C:\WINDOWS\system32\cmd.exe
用過掃kavo, a或是用~修復無法直接開啟硬碟處理方式.bat也都沒有用了
請問有人也如此了嗎??
也作過以下的動作了~
應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet

Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local

Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開,裡面會提到一個 .EXE 檔案,也在同個目錄裡

面,把他刪掉
3.開工作管理員,把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需

要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息,就復原吧~


當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒
可是重新整理過,又跑了出來

變成現在要利用右鍵,從檔案總管才可以開;;;

方法是,拿另一開機,再開>>卡巴>>深層掃瞄>>
Clicker.Win32.Small.td        檔案: D:\WINDOWS\system32\cvshost.exe
木馬程式 Trojan-Clicker.Win32.Small.sx        檔案: D:\WINDOWS\system32\seshost.exe//UPX
外加>>木馬移除大師;;;
呼~也花了四小時;;;;;;;

[JACK030 在  2008-3-25 09:24 PM 作了最後編輯]





所在時區為 GMT+8, 現在時間是 2024-11-26 07:51 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.019733 second(s), 6 queries , Qzip disabled