TWed2k - 軟體求助討論區 - [求助];;;哇，中毒了嗎----cmd.exe>>已解決

JACK030
銅驢友〔高級〕

今日心情

．積分： 176
．文章： 189
．收花： 1627 支
．送花： 197 支
．比例： 0.12
．在線： 811 小時
．瀏覽： 3690 頁
．註冊： 7113 天
．失蹤： 0 天

#1 : 2008-3-25 04:49 AM 全部回覆	送花 (0) 送出中...

今天要開啟其它磁區，就直接跳到 C:\WINDOWS\system32\cmd.exe
用過掃kavo, a或是用~修復無法直接開啟硬碟處理方式.bat也都沒有用了
請問有人也如此了嗎??
也作過以下的動作了~
應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet

Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local

Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開，裡面會提到一個 .EXE 檔案，也在同個目錄裡

面，把他刪掉
3.開工作管理員，把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需

要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息，就復原吧~

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

可是重新整理過，又跑了出來

變成現在要利用右鍵，從檔案總管才可以開;;;

方法是，拿另一開機，再開>>卡巴>>深層掃瞄>>
Clicker.Win32.Small.td 檔案: D:\WINDOWS\system32\cvshost.exe
木馬程式 Trojan-Clicker.Win32.Small.sx 檔案: D:\WINDOWS\system32\seshost.exe//UPX
外加>>木馬移除大師;;;
呼~也花了四小時;;;;;;;

[JACK030 在 2008-3-25 09:24 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆