作者lcjjaff (回憶憶起回憶)
看板AntiVirus
標題Re: [中毒] CID廣告毒和CUP衝到100％
時間Mon Mar 10 16:17:30 2008
※ 引述《GreatJay (蹦太君～～～～)》之銘言：
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ：http://kotuha.com/file/wvzyX-ComboFix.html
: Hijackthis：http://kotuha.com/file/qxeyw-hijackthis.html
: SRENG ：http://kotuha.com/file/OlJkk-SREngLOG.html
: 掃毒報告 ：http://kotuha.com/file/PIofk-AVSCAN-20080310-051641-DC267AD2.html
來拉～有人po Log了
要學習Hijackthis的～看一下！！！
CID廣告類～
都有一個很重要的特徵～
就是位置都是放在
XP系統
C:\Documents and Settings\
自己名稱\
Application Data\
Vista系統
C:\
ProgramData\
這個路徑底下的啟動項目
啟動項目=Hijackthis的
04-項目
把log打開，找04-項目，路徑指向這位置的～
有兩個項目
O4 - HKLM\..\Run: [CHIN PING PHONE PILE]
O4 - HKCU\..\Run: [Meet File]
把那個檔名放到Google找找應該可以發現就是鬼阿～
所以作法就是：
開啟Hijackthis->do system scan only
將
O4 - HKLM\..\Run: [CHIN PING PHONE PILE]
O4 - HKCU\..\Run: [Meet File]
前面打勾
然後 fix check
重開機應可
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.63.194
1F：→ lcjjaff:哈哈～重複解了耶＠＠a 因為有寫一點點教學！所以先不刪 03/10 16:18
2F：推 GreatJay:感謝 謝謝教學 03/10 16:26
3F：推 junorn:我勒，大家都在寫教學啊，不要刪喔..不然丟水桶XD 03/10 16:29
※ 編輯: lcjjaff 來自: 140.112.63.194 (03/25 17:50)