作者lostname (GO SEAHAWKS!!)
看板AntiVirus
標題Re: [Log ]應該是病毒"spyfalcon"
時間Sun Feb 12 23:33:22 2006
※ 引述《hunterchung (新的地盤)》之銘言:
: log檔上傳位置:
: (請利用 http://sun.cis.scu.edu.tw/~92a39/upload.php 上傳)
: http://sun.cis.scu.edu.tw/~92a39/upload/3248.txt
找到解毒網站 不過挺麻煩的... = =a
出現任何以下的
請刪除黃字的檔案或是資料夾
C:\WINDOWS\system32\
hp77C0.tmp
C:\Program Files\
SpyAxe\
C:\Program Files
\SpywareStrike\
C:\Program Files\
SpyFalcon\
以下有出現的都到hijackthis中打勾fix
O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} -
C:\WINDOWS\system32\hp77C0.tmp
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKLM\..\Run: [SpywareStrike] C:\Program
Files\SpywareStrike\SpywareStrike.exe /h
O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h
=============================================================================
以下網站寫的是已經被安裝了spyfalcon的狀況
http://www.bleepingcomputer.com/forums/topic43659.html
1.印下這份解毒方式XD (等一下會需要重開機)
2.3.下載以下兩程式個到你的桌面
smitRem
http://www.bleepingcomputer.com/resources/link240.html
FixSF.reg
http://www.bleepingcomputer.com/files/reg/FixSF.reg
4.點兩下剛下載的
smitRem.exe
會出現一個視窗 按Start,等他跑完後按ok
然後桌面會出現一個叫做smitRem.的資料夾
5.點兩下剛下載的
FixSF.reg
當它問你要不要merge the information 選YES,然後OK
6.重開機到安全模式
等桌面出現後,到開始=>控制台=>新增移除程式
找到SpyFalcon, 按兩下, 然後會出現反安裝的畫面
照它的畫面反安裝,可是
當它顯示要重新開機時選不要重開
7.反安裝程式跑完之後, 關閉新增移除程式和控制台
8.照以下位置刪除黃字的資料夾,
如果開了顯示隱藏及系統檔案的功能,還是找不到就不理它沒關係
C :\Windows\System32\
dxmpp.dll
C:\Program Files\
SpyFalcon\
9.打開桌面的smitRem資料夾
按兩下RunThis.bat
會出現一個視窗顯示一些資訊,看完後按任意鍵讓移除程式開始運作
然後按uninstall鍵,然後照那個視窗顯示的按任意鍵繼續
(可能會重複幾次以上的反安裝)
等到上面那些結束後, 桌面會變空,然後桌面上會有文字跑動....
最後會出現disk cleanup工具畫面,自動清除暫存檔和資源回收筒
10.全部完成後重開機
建議再用熊貓線上掃毒掃一次
good luck!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.54.125
1F:→ lostname:還有記得更新ie以及安裝防火牆 02/13 00:00
※ modify:轉錄至某隱形看板 03/12 23:57