作者Berotec (網路線實在是插不緊)
看板AntiVirus
標題Re: [求救] 中毒w32.spybot.worm(附log)
時間Wed Oct 27 17:42:57 2004
已經有解法了,今天還是補充一下中文的大概步驟
==這是最重要的一步==
請確定您電腦內的windows有更新所有的微軟重大更新
==基本的步驟==
1.確定您的Norton AntiVirus的病毒馬是最新的
2.請關閉您的系統還原(又是這種病毒><)
3.避免您掃到毒後會移除不掉,請至安全模式下掃毒
4.以上的步驟都確定後,請進行全系統掃描,並將確定有感染病毒的檔案
確實的"紀錄下來",並將感染的檔案刪除
==以下是比較討厭的步驟==
執行前,賽門鐵克公司是強烈的要求您備份您的機碼,確定備份後執行以下步驟
1.按下開始鍵,點入執行,並鍵入"regedit"
2.請到以下的位置去找尋機碼,參考之前感染此病毒的檔案名字並刪除之
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3.接著到下列的位置去尋找機碼,已是參考之前感染此病毒的檔案名字並刪掉之
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\OLE
4.確定刪除感染的機碼值後,就關閉吧
5.再來就是刪除在Startup資料夾的檔案(zero-byte,神奇的檔案)
a.按下開始鍵,點搜尋,接著尋找以下的字串" tftp*.* "
尋找前請先確定您是搜索所有的檔案及資料夾,並確定搜尋的位置是在
您的系統槽(應該都是C槽,除非您喜歡不一樣的),並且請確定您的搜索
的地方包括系統檔,系統資料夾和隱藏資料夾
b.按下搜尋,接著移除那些檔案大小是0 byte的,
並且把那些資料夾名稱的結尾有startup的一並移除
==後記
A.感覺自己好像亂寫一樣><
如果有任何覺得有錯誤的地方,請來信告知
敝人會力求改進
B.要敢中毒,就要有英文很好的把握,因為台灣的網頁有太多的病毒都找不到
所以在此提倡,大家一起學好英文吧,學好英文,這些東西不過如此爾爾
--
我想當一個好人
可是上天不給我機會
既然如此
那我只好繼續當壞人好了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.56.68