作者alliya (艾莉亞)
看板AntiVirus
標題[問題] 中了CID、賭場跟綠卡的廣告視窗...毒
時間Wed Jun 4 14:42:48 2008
已經爬文過了，解決的方法也大概知道怎麼處理(不過還沒處理,人在公司)
只是有點好奇的是...
爬文看過大約有五個解決的過程，當然都是用Hijackthis來修護
不過要點選的項次都不一樣
1.O4 - HKLM\..\Run: [Coal Burn Mpeg Inter] C:\Documents and Sett
O4 - HKCU\..\Run: [thunk store] C:\DOCUME~1\us
2.O4 - HKCU\..\Run: [Logogram] ; C:\DOCUME~1\zinlar\APPLIC~1\WIPEPO~1\
junkbuild.exe
3.O4 - HKLM\..\Run: [Vga wipe blue proc] C:\Documents and Settings\
All Users
O4 - HKCU\..\Run: [SendCdrom] C:\DOCUME~1\YUN-PI~1\APPLIC~1\
4.O4 - HKLM\..\Run: [File Once Online Balm]
5.O4 - HKCU\..\Run: [third tons] "C:\ProgramData\Soft Surf Surf.2smky99"
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\
coal sign 64.ru5fdry"
這是為什麼呢?? 這些問題也是中CID or 賭場 or 綠卡廣告
可是卻都是不同的點選項目??
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.210.59.158
1F：推 junorn:他會用亂數資料夾和檔名，所以項目會不同。 06/04 14:44
2F：→ alliya:所以我要貼LOG檔上來會比較好?? 不然有可能這幾項我都找不 06/04 14:56
3F：→ alliya:到?? 06/04 14:57
4F：推 junorn:基本上是建議，不過你可以先嘗試找看看，檔案路徑有applic 06/04 14:57
5F：→ junorn:的，把有那路徑位置的項次清掉 06/04 14:58
6F：→ alliya:好的好的，非常謝謝你，我回家先試看看 ^^ 06/04 14:58