作者blman (我愛亦潔我愛亦潔)
看板AntiVirus
標題[方案] W32.Looked 系列的解毒劑 (logo_1.exe 系列)
時間Sat Oct 20 22:31:58 2007
目前可以解決原始病毒與六個變種
### Step 1 ###
若你有啟動系統還原精靈或不確定,請下載 rstrui.exe
http://antbsd.twbbs.org/~ant/antivirus/rstrui.exe
若出現【歡迎使用系統還原】的視窗,請點選左邊的【系統還原設定】,
選取【關閉系統還原】,再按【確定】,最後出現詢問視窗,按【是】
### Step 2 ###
下載
http://antbsd.twbbs.org/~ant/antivirus/tmp/KillVirus-26.zip
此程式會關閉部分程式並且重新開機,請先儲存正在編輯的檔案
解壓縮後,執行 run.bat
* 閱讀免責聲明
* 執行完後,黑色視窗會關閉然後重開機,
若黑色視窗關閉而沒有重開機,則請手動重開。
* 刪掉的檔案或註冊碼會儲存在 backups 目錄裡
下載 EditHosts.exe
http://antbsd.twbbs.org/~ant/antivirus/EditHosts.exe
執行後,修改裡面的內容,如果你不知道要怎麼修改,
請留下 127.0.0.1 localhost 這一行,其它刪除。
修改完後,存檔離開。
### Step 3 ###
解決被感染的執行檔(.EXE, .COM)。
被感染的執行檔圖示都會換成其它圖示,恢復方法順序如下:
1. 更新防毒軟體病毒碼,並開始全電腦掃毒。
2. 若尚未解決,直接正常執行,關閉後應該會恢復。
3. 若沒有恢復,在檔案上點滑鼠右鍵 → 內容 → 變更,
把它換回正確的圖示。
4. 若以上方法都沒辦法解決,則可能是新的變種,
只能重新安裝軟體或重灌電腦解決,或是等防毒軟體提供新的病毒碼。
### Step 4 ###
確定問題解決後,若希望啟動系統還原,請再次執行 rstrui.exe,
開啟還原功能,並將 KillVirus 目錄刪除。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.248.116.161
※ 編輯: blman 來自: 60.248.116.161 (10/20 22:36)
1F:推 olliekr:亦潔亦潔亦潔亦潔亦潔亦潔亦潔亦潔亦潔亦潔亦潔 10/20 23:11
2F:推 blman:(羞) 10/20 23:13