作者lostname (1號機 )
看板AntiVirus
標題Re: [問題] w32.wallz病毒
時間Fri May 20 15:31:17 2005
※ 引述《babytoon (babytoon)》之銘言：
: 請問一下如何刪除w32.wallz這個病毒ㄋ??
http://securityresponse.symantec.com/avcenter/venc/data/w32.wallz.html
關閉系統還原開啟看得見隱藏檔 z-1-1
到安全模式下或是手動關閉winpnp32.exe
搜尋 winpnp32.exe 並刪除
按下開始=> 執行
出現小框框後打regedit 按ok
找到以下部份並刪除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32
找到下面這行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
到它右邊刪除以下部份
"EnableDCOM" = "Y"
找到下面這行
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
到它右邊刪除以下部份
"restrictanonymous" = "dword:00000001"
最後離開regedit編輯器
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.115.129.210
1F：推 calmsea31:那2000的系統還原在哪邊關呢?? 218.34.210.4 05/21
2F：推 lostname:2000的不用做 61.230.50.115 05/21