作者alliya (艾莉亚)
看板AntiVirus
标题[问题] 中了CID、赌场跟绿卡的广告视窗...毒
时间Wed Jun 4 14:42:48 2008
已经爬文过了，解决的方法也大概知道怎麽处理(不过还没处理,人在公司)
只是有点好奇的是...
爬文看过大约有五个解决的过程，当然都是用Hijackthis来修护
不过要点选的项次都不一样
1.O4 - HKLM\..\Run: [Coal Burn Mpeg Inter] C:\Documents and Sett
O4 - HKCU\..\Run: [thunk store] C:\DOCUME~1\us
2.O4 - HKCU\..\Run: [Logogram] ; C:\DOCUME~1\zinlar\APPLIC~1\WIPEPO~1\
junkbuild.exe
3.O4 - HKLM\..\Run: [Vga wipe blue proc] C:\Documents and Settings\
All Users
O4 - HKCU\..\Run: [SendCdrom] C:\DOCUME~1\YUN-PI~1\APPLIC~1\
4.O4 - HKLM\..\Run: [File Once Online Balm]
5.O4 - HKCU\..\Run: [third tons] "C:\ProgramData\Soft Surf Surf.2smky99"
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\
coal sign 64.ru5fdry"
这是为什麽呢?? 这些问题也是中CID or 赌场 or 绿卡广告
可是却都是不同的点选项目??
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.210.59.158
1F：推 junorn:他会用乱数资料夹和档名，所以项目会不同。 06/04 14:44
2F：→ alliya:所以我要贴LOG档上来会比较好?? 不然有可能这几项我都找不 06/04 14:56
3F：→ alliya:到?? 06/04 14:57
4F：推 junorn:基本上是建议，不过你可以先尝试找看看，档案路径有applic 06/04 14:57
5F：→ junorn:的，把有那路径位置的项次清掉 06/04 14:58
6F：→ alliya:好的好的，非常谢谢你，我回家先试看看 ^^ 06/04 14:58