※ 引述《hunterchung (新的地盘)》之铭言： : log档上传位置: : (请利用 http://sun.cis.scu.edu.tw/~92a39/upload.php 上传) : http://sun.cis.scu.edu.tw/~92a39/upload/3248.txt 找到解毒网站 不过挺麻烦的... = =a 出现任何以下的 请删除黄字的档案或是资料夹 C:\WINDOWS\system32\hp77C0.tmp C:\Program Files\SpyAxe\ C:\Program Files\SpywareStrike\ C:\Program Files\SpyFalcon\ 以下有出现的都到hijackthis中打勾fix O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hp77C0.tmp O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h ============================================================================= 以下网站写的是已经被安装了spyfalcon的状况 http://www.bleepingcomputer.com/forums/topic43659.html 1.印下这份解毒方式XD (等一下会需要重开机) 2.3.下载以下两程式个到你的桌面 smitRem http://www.bleepingcomputer.com/resources/link240.html FixSF.reg http://www.bleepingcomputer.com/files/reg/FixSF.reg 4.点两下刚下载的 smitRem.exe 会出现一个视窗 按Start,等他跑完後按ok 然後桌面会出现一个叫做smitRem.的资料夹 5.点两下刚下载的FixSF.reg 当它问你要不要merge the information 选YES,然後OK 6.重开机到安全模式 等桌面出现後,到开始=>控制台=>新增移除程式 找到SpyFalcon, 按两下, 然後会出现反安装的画面 照它的画面反安装,可是当它显示要重新开机时选不要重开 7.反安装程式跑完之後, 关闭新增移除程式和控制台 8.照以下位置删除黄字的资料夹, 如果开了显示隐藏及系统档案的功能,还是找不到就不理它没关系 C :\Windows\System32\dxmpp.dll C:\Program Files\SpyFalcon\ 9.打开桌面的smitRem资料夹 按两下RunThis.bat 会出现一个视窗显示一些资讯,看完後按任意键让移除程式开始运作 然後按uninstall键,然後照那个视窗显示的按任意键继续 (可能会重复几次以上的反安装) 等到上面那些结束後, 桌面会变空,然後桌面上会有文字跑动.... 最後会出现disk cleanup工具画面,自动清除暂存档和资源回收筒 10.全部完成後重开机 建议再用熊猫线上扫毒扫一次 good luck!! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.230.54.125 ※ modify:转录至某隐形看板 03/12 23:57