TWed2k - 軟體求助討論區 - 最近電腦出現rckywlq.exe&wjkfyup.exe

TWed2k » 軟體求助討論區 » 最近電腦出現rckywlq.exe&wjkfyup.exe

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7257 天
．失蹤： 158 天

#1 : 2008-6-5 01:34 AM 全部回覆	送花 (0) 送出中...

這應該已經是被監控的部分了如果沒記錯 explorer.exe 已經有問題了
看看別人的explorer.exe 是否大小不同如不同先將目前的停止在執行正確檔案
在利用複製將前檔案覆蓋在檢查reg中的run 或是使用autoruns試試看
說真的要有點程度才能解這毒不然利用xpe掃毒吧這是最簡單但也最不確定的方式

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7257 天
．失蹤： 158 天

#2 : 2008-6-11 10:53 PM 全部回覆	送花 (1) 送出中...

病毒會躲在 system infomation volume的隱藏檔啟動程式拿掉可疑程式
簡單說來每各磁碟區都有這資料匣而此資料匣常被利用來放還原資料及病毒主檔應該資料匣一開始並未設定權限所以都無法進入要進入請變更權限後進去裡面看有沒有.com 或是 .exe 通通砍掉有資料匣大都為無用也一併刪除
safeboot的註冊表是指你中的這種病毒無法正常進入安全模式請修正後進安全模式掃毒如果不會找 System Repair Engineer 2.5.16.900 簡稱 sreng2
該版本沒有中文或者是我沒找到
下載點
國網中心
http://twaren.dl.dler.org/928b42 ... /s/s0031/sreng2.zip
如果不能執行將檔名任意變更後執行即可
點選system repair -- Advanced Reoair---Repair Safe Mode 即可修復大部分無法進入安全模式問題
其他的功能請至行研究如真不了解再提問

Ps 如果上述回答有錯請自行忽略另外至上歉意 (應該是沒錯啦

)

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-7-3 06:27 PM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.018786 second(s), 7 queries , Qzip disabled