作者johnsswu (wujohn)
看板AntiVirus
标题Re: [问题] 有没有人遇过一个AV8假扫毒的网页?
时间Tue Feb 15 14:34:03 2011
※ 引述《abysssss (BALABALA)》之铭言：
: ※ 引述《CHUCK125 (勇气)》之铭言：
: : 我今天也不幸中了
: : 是在看国外网站NBA的时候
: : 只有依开机赶快点PTT才能开
: : 接下来任何程式跟文件都不能点
: : 网页当然也免谈了
: : 现在不知到该怎麽办
: : 有谁可以帮我~
: : 告诉我怎麽做也好~
: : 我想我可能要一直开机到有人帮我为止....
: 有人可以帮贴吗
: 网页开不了
: 软体也没法载
: 没办法看如何手动
: 这个AV8实在惹人厌
以下是
http://www.bleepingcomputer.com/virus-removal/remove-antivirus8 所写的
AV8的相关档案与机码 , 请手动移除.
Associated Antivirus8 Files:
c:\Documents and Settings\All Users\Start Menu\AV8\
c:\Documents and Settings\All Users\Start Menu\AV8\Antivirus8.lnk
c:\Documents and Settings\All Users\Start Menu\AV8\Uninstall.lnk
C:\Program Files\AV8\
C:\Program Files\AV8\av8.exe
%UserProfile%\Desktop\Antivirus8.lnk
File Location Notes:
%UserProfile% refers to the current user's profile folder. By default, this is C:\Documents and Settings\ for Windows 2000/XP, C:\Users\ for Windows Vista/7, and c:\winnt\profiles\ for Windows NT.
Associated Antivirus8 Windows Registry Information:
HKEY_CURRENT_USER\Software\A88246
HKEY_CURRENT_USER\Software\WinFD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"
最好找一台可上网的电脑去下载 Malwarebytes' Anti-Malware 比较快..
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.69.57.250
1F：推 abysssss:感恩 02/15 14:59