作者security00 (资安)
看板AntiVirus
标题Re: [问题] 会跳出奇怪的网页
时间Wed Mar 11 01:44:55 2009
使用 XDelBox1.8 删除以下档案
C:\windows\pp2.exe
C:\WINDOWS\system32\dll32.dll
C:\windows\ld02.exe
记得勾选 抑制再生
接下来请用SReng 修复
切到启动专案注册表 将以下所列的删除
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<dll><rundll32 dll32,sm>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<sysldtray><C:\windows\ld02.exe>
<pp><C:\windows\pp2.exe>
-----------------------------------------------------------------------------
如果还有问题 推文告知 谢谢 不过也要等下班才能回覆你了
--
上网小心 小心上网
下载小心 小心下载
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.54.242
1F：→ security00:睡不着 又爬起来查资料 S大明天上班 可以先用 03/11 04:30
3F：→ security00:因为那个外国网站 有对ld02.exe 这各病毒 可以杀死 03/11 04:34
4F：→ security00:顺便把其他那2个K.O 然後扫完 再用Sreng修复即可 03/11 04:35
5F：推 SummerSnowZ:删完了 但现在变成只能上bbs和virustotal的网页 03/11 14:31
7F：→ security00:使用上面的那个程式修复 可能是移除掉恶意软件的副作用 03/11 17:26
8F：推 SummerSnowZ:fix後但还是不行 我有ping了一下yahoo连线是ok 03/11 18:00
9F：→ security00:公司有设IP位置吗？ 还是直接网路线插上去就可以上网？ 03/11 18:20
10F：→ security00:试试看15117的方法 或则在扫一份LOG档 寄站内信给我 03/11 18:21
11F：→ security00:或者 去装置管理员 找到你的网卡 按右键 解除安装 03/11 18:31
12F：→ security00:再去电脑管理员的视窗下>执行>硬体变更扫描 03/11 18:33
13F：→ security00:它会重新抓到网卡 也顺便重新安装TCP/IP协定 03/11 18:34
14F：→ security00:不过我刚给你的网页 你不也是可以上得去 有点怪 03/11 18:54
15F：→ security00:maybe host 03/11 18:55