作者lostname (1号机 )
看板AntiVirus
标题Re: [问题] w32.wallz病毒
时间Fri May 20 15:31:17 2005
※ 引述《babytoon (babytoon)》之铭言：
: 请问一下如何删除w32.wallz这个病毒ㄋ??
http://securityresponse.symantec.com/avcenter/venc/data/w32.wallz.html
关闭系统还原开启看得见隐藏档 z-1-1
到安全模式下或是手动关闭winpnp32.exe
搜寻 winpnp32.exe 并删除
按下开始=> 执行
出现小框框後打regedit 按ok
找到以下部份并删除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32
找到下面这行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
到它右边删除以下部份
"EnableDCOM" = "Y"
找到下面这行
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
到它右边删除以下部份
"restrictanonymous" = "dword:00000001"
最後离开regedit编辑器
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.115.129.210
1F：推 calmsea31:那2000的系统还原在哪边关呢?? 218.34.210.4 05/21
2F：推 lostname:2000的不用做 61.230.50.115 05/21