作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [求救]
时间Wed Oct 28 16:48:40 2009
复制底下 *** 号之间的文字
****
FILE::
c:\program files\procedure\kkjie.exe
c:\windows\system32\drivers\SDTHOOK.SYS
c:\windows\system32\drivers\m5287.sys
DRIVER::
SDTHOOK
m5287
****
之後开启记事本将复制的文字内容贴上後
确认内容无误就按下另存新档
档案名称取名为CFSCRIPT.TXT
档案类型选所有档案
编码选ANSI
之後将CFSCRIPT图示拖曳到COMBOFIX图示上
如下图:
http://i20.photobucket.com/albums/b240/geck789/CFScript.gif
之後照他指示跑
跑完之後进行步骤2
2.下载systemlook
http://sylovanas.myweb.hinet.net/Antivirus/SystemLook.exe
开启之後复制底下的文字
****
REG:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\Desktop\NameSpace /s
****
注意HKEY_到/s为同一行
之後按下Look
跑完後会跳出文字报告
将该文字报告另存至桌面
这样要给我两个报告
1.Combofix
2.SystemLook
补充说明一下
Combofix的是清除恶意程式
SystemLook是检查桌面上的图示
--
菜园花前,日薄西山。峰棱遍览,晚霞将歛。
春风轻拂,仰望天际。黄昏晓月,暗香浅浅。
乡间火光,林中绿意。人们闲步田埂上。
蛙鸣锺响,夜幕半掩,胧月夜。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
1F:推 DiMaria:J大抱歉晚回 硬碟太脆弱 第一步做完自动重开机後就一直 10/28 23:52
2F:→ DiMaria:呈现蓝色死机画面 撑了四五年看来时候到了XD 10/28 23:54