作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [求救] 电脑中了恶意程式，无法解决
时间Tue Nov 30 13:17:10 2010
复制底下连结内的所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/40805.txt
之後下载 The Avenger
http://swandog46.geekstogo.com/avenger.zip
档案解压缩至桌面上
执行 Avenger，按确定
在input script hare底下的空白方框处按右键选paste
然後再按下方的execute按键之後会要求重开机
重开机跑完之後将EFix在跟目录放置的资料夹除了EF_BACKUP以外其他都删除
然後重新跑一次EFix看看能不能跑，并且另外扫sreng将扫描报告贴上来
--
与你一起分享的温暖 我无法忘怀
我感觉得到 那能照亮未来的唯一
愿积蓄的悲伤能就此融化
无论何时 直到永远…
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 jim93:J大你好我找不到EFIX的根目录，我只知道在SYSTEM32有EFIX_ 11/30 21:43
2F：→ jim93:backup 11/30 21:43
3F：→ jim93:我先上传AVENGE的报告给你看，里面似乎有档无法删掉的样子 11/30 21:45
5F：→ jim93:不知道是不是因为没有删掉根目录的资料夹才导致无法使用efix 11/30 21:47
6F：→ jim93:呢?另外执行完avenge开机我的无线网路就无法连接了，还好用 11/30 21:48
7F：→ jim93:光碟才救回来...下出一身冷汗... 11/30 21:49
9F：→ junorn:我说的ef资料夹就是你跑efix跳出找不到attrib.ef的资料夹啦 11/30 22:37
10F：推 jim93:加上你今天放的EFIX总共这两个资料夹都是存取被拒 11/30 22:49
13F：→ jim93:扫描的sreng报告喔 11/30 22:52
14F：推 jim93:太好了J大，我用unlocker1.9後成功执行efix，总算是松了口气 11/30 23:08
16F：→ jim93:我想问编号1.的那些似乎是重要的开机档，被莫名的移出来，要 11/30 23:14
17F：→ jim93:怎麽搬回他本来的资料夹呢?另外编号2.的那三个隐藏档可以删 11/30 23:15
18F：→ jim93:除吗? 11/30 23:15
19F：→ junorn:2都砍掉没关系 1的话可能要下指令麻烦些 12/01 05:03
20F：→ jim93:对了话说我把那些一开始无法进入的资料夹删掉後，在资源回收 12/01 08:31
22F：→ junorn:正常的，因为你是在他被加权限之後硬用unlocker删的，同样 12/01 09:21
23F：→ junorn:回收桶内的权限还是一样是一般不能存取所以不能删 12/01 09:22