作者xxray (骄傲是自卑的反应)
看板AntiVirus
标题Re: [问题] 关於Windows XP Recovery Virus
时间Tue May 31 01:49:36 2011
嗯，上一篇的连结其实不完全，我自己试出解决方法了。
其实过程简单到很蠢......不过还是回报一下好了。
----
Windows XP Recovery Virus的解决方法：
1. 先「执行」msconfig，把恼人的recovery视窗关掉。
接着上网下载上一篇说的木马扫毒软体（非免费）。
2. 不付费的话，只有十五天试用期，而且只能扫，不能删。
3. 扫完，记下木马所在路径（用PrtSc之类的来拍照比较快），手动删除。
4. 之後用Unhider....但是「开始」并没有完全恢复，程式集还是一堆空白，
而且有些目录下变成空的。（软体仍然存在）
5. 照上一篇，进regedit修改注册码，让桌面显示。
6. 最後，用「搜寻」找到「系统还原」的连结，
（因为程式集的『系统工具』捷径消失了，Unhider没让他恢复...）
把系统还原到中毒前的状态，如此，「开始」和「程式集」还有「桌面」完全恢复！
（如果用系统还原，不知道4和5可不可以省略？有待他人试验了。）
----
目前还没发现有什麽问题，
有异状会在回报。
--
「经典作品删简，好配合十五分钟的收音机节目，然後再删简，好填塞两分钟的书评节
目，到最後只剩下十来行的字典式摘要......他们对《哈姆雷特》的认识只是某一本
书中的一页简介，这本书上称：
这下子你终於可以读到所有经典作品；赶上你的邻居了。
从幼稚园进步到大学程度，然後又回到幼稚园；这就是过去这起码五世纪以来的知识
模式。」
--摘自 雷‧布莱伯利《华氏451度》--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 223.138.88.226
1F：推 hirokofan:假防毒的话，用combofix硬辗不知道有没有效 05/31 09:24
2F：推 xbit:17961有解法,很详细你可以参考看看 05/31 10:20
3F：→ xxray:楼上那篇我昨天有看到，不过病毒名称不同，表现好像也不同@@ 05/31 21:29
4F：→ sougly:我试了17961有解掉 @@ 06/01 01:56
5F：→ xbit:病毒不同但是解法差不多,建议原po能参考看看 06/01 09:02
6F：→ xxray:哦哦，原来如此，感谢楼上！ 06/01 18:45
7F：推 netpp:我直接用系统还原就恢复了.... 06/01 23:58