作者maryyapi (@@)
看板AntiVirus
標題Re: [中毒] 天啊 災情慘重 好心人解救一下
時間Wed Aug 20 23:42:02 2008
http://sun.cis.scu.edu.tw/~92a39/upload/31953.txt
以上不知道有沒有做對 非常感謝啊
已經拼鬥了好久
ps:補充說明 原本電腦的exe檔都無法執行
※ 引述《junorn (威廉華勒斯)》之銘言：
: 複製下列黃色文字
:
: File::
: C:\WINDOWS\system32\winrun.exe
: C:\WINDOWS\system32\Drivers\KAVSafe.sys
: C:\WINDOWS\system32\Drivers\KAVBootC.sys
: C:\WINDOWS\system32\drivers\pavboot.sys
: C:\WINDOWS\system32\drivers\KPDrv.sys
:
: 然後將檔案存檔，開啟記事本
: 將檔案取名為CFScript.txt
: 然後將CFSCRIPT.txt圖示拖曳到Combofix圖示上
: 之後等他跑完
: 跑完後將跳出來的文字報告貼上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.3.113
1F：推 junorn:沒作對，重作一次吧 08/20 23:47
2F：→ maryyapi:重做一次了 08/21 00:12
4F：→ lcjjaff:嗯嗯～跑完後電腦情況呢？有恢復吧? 08/21 00:15
5F：→ maryyapi:剛試了一下 大致都恢復了耶^^ 真好 不需要重灌 08/21 00:25
6F：→ maryyapi:有幾個程式好像開不了 例如:原本有裝ezpeer現在打不開 08/21 00:26
7F：推 junorn:重新下載安裝看看，有可能已經被破壞。 08/21 00:35
8F：→ maryyapi:我剛剛發現連上網後 一陣子 網頁自動跑到一個大陸的網 08/21 00:39
9F：→ maryyapi:站,要怎麼解決呢?不知道是不是還有餘孽 08/21 00:41
10F：推 junorn:恩，我查了一下，這毒會感染所有exe檔。 08/21 00:50
11F：→ junorn:被感染的檔案只能用防毒軟體清除，防毒軟體無效的話.... 08/21 00:50
12F：→ maryyapi:我好像因為想開啟原本的執行檔 現在好像又中毒了^^"" 08/21 01:04
13F：→ maryyapi:是不是再依照之前的方法執行一次 再用防毒軟體清? 08/21 01:05
14F：推 junorn:恩，但防毒你可能要做全機掃描，沒掃到正常檔案有毒的話 08/21 01:07
15F：→ junorn:就要換一套。 08/21 01:07