作者Dallaser (N  )
看板AntiVirus
标题Re: [中毒] 中了autorun.inf与TR系列两种毒 怎麽办@@
时间Tue Jul 8 12:51:11 2008
※ 引述《junorn (威廉华勒斯)》之铭言:
: 关闭系统还原 -> 不知怎麽关闭看http://support.microsoft.com/kb/310405/zh-tw
: 使用Hijackthis选取下列项次修复
: (数字项次左边打勾後按Fix Checked,再不懂看下方网址)
: http://reinfors.googlepages.com/fix1
: O4 - HKLM\..\Run: [RavMonS] C:\WINDOWS\soni.exe
: O4 - HKLM\..\Run: [360] C:\WINDOWS\360safe.exe
: 重开机後扫Combofix和sreng的报告上来
: 并用防毒软体做全机扫描
: -----------------------------------------------
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31119.txt
Sreng :
http://sun.cis.scu.edu.tw/~92a39/upload/31120.txt
问题: 1.电脑的时间一直在2002年 @@
2.进去windows後 F-Secure(我的防毒软体)会一直跳出视窗 将病毒更名等等
有时做个处理後会强迫开个网页......
在关机画面时 会一直跳出 F-Secure的视窗
说CDE槽有autorun及TR系列病毒 而且在这里无法关机了 我只好暴力关机@@
3.不知道是不是时间点还是什麽问题 无法使用防毒软体去扫硬碟@@
4.一开始有照大大说的先去关闭系统还原 可是跑完Hijackthis重开机後
就自动开启了 不知道是本来就会这样 还是是病毒弄的QQ
5.不知道是否有系统档流失 在昨天就有这个问题了 我忘记说
就是每次开机它都会说 要我放入XP光碟片去修复 可是我现在手头上没有阿
这个问题我怀疑跟时间点无法改回来有关
不知道是我程序错误还是怎样 总之问题一直存在着
很抱歉问题很多 请板主大或是其他高手大大可以帮我看一下吗
拜托了 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.117.167.18
※ 编辑: Dallaser 来自: 140.117.167.18 (07/08 12:56)
1F:→ Dallaser:强迫连的网站是 www.kzdh.com 是大陆的网站 07/08 13:05
2F:→ Dallaser:也有可能是首页绑架 真糟糕@@ 而且连网速度很慢 07/08 13:06
3F:→ DiMaria:之前碰到在下是用IceSword硬砍相关程序XD 目前没事 07/08 15:17