作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [中毒] 資料夾裡不斷出現怪程式，檔案關聯被更改
時間Mon Nov 10 23:52:00 2008
複製下列文字到記事本內
Driver::
aliimz
c39e8db
ca99d57
d7b49fa
TDDI
File::
C:\WINNT\system32\drivers\tddi.sys
C:\WINNT\SYSTEM32\ailin.dll
filelook::
c:\winnt\system32\rpcss.dll
c:\winnt\system32\dllcache\rpcss.dll
然後記事本存檔，檔案名稱取名為ESCRIPT.TXT
檔案類型選所有檔案
編碼選ANSI
然後將ESCRIPT圖示拖曳到EFix491圖示上
之後依照指示動作
執行期間應該會重開機
跑完後一樣貼報告上來
--
長路如淡夢 無盡空嘆息
月光照亮我心房 野花輕搖指前路
過失之痛滿胸中
抬手長自撫 願能將其拂
欲言又止萬千語 化作葉兒染愛色
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.171.86
1F：推 licht:檔案無法拖曳，在桌面和其他槽都一樣 11/11 00:02
2F：→ junorn:那rpcss.dll一定被刪了 11/11 00:02
3F：→ junorn:先下載這檔案到winnt\system32底下 11/11 00:03
5F：→ junorn:這個先複製完之後重開機看有沒有好轉 11/11 00:05
6F：推 licht:頁面打開沒有啟動下載...明天去朋友家抓 11/11 00:08
7F：→ licht:j大辛苦了，感謝~ 11/11 00:10
8F：推 licht:在朋友家把檔案下載進隨身碟，但是無法複製到硬碟內 11/11 15:34
9F：→ junorn:按開始 -> 執行 -> 輸入cmd.exe 11/11 15:44
10F：→ junorn:然後輸入下列文字按鍵盤enter 11/11 15:44
11F：→ junorn:copy /y "隨身碟代號:\rpcss.dll" "c:\winnt\system32" 11/11 15:44
12F：→ junorn:隨身碟磁碟代號看你系統而定，e槽就是e: 11/11 15:45
13F：推 licht:複製過去了，依然無法拖曳檔案 11/11 15:58
14F：→ licht:有從朋友的電腦複製rundll.exe到隨身碟，要複製到systems32 11/11 15:59
15F：→ licht:資料夾嗎？ 11/11 15:59
16F：→ junorn:不用。 11/11 16:02
17F：→ junorn:複製過去有沒有要你覆蓋檔案？沒有的話就重開機 11/11 16:02
18F：推 licht:沒有要覆蓋，已經重開機過，仍無法拖曳 11/11 16:05
19F：→ junorn:那將防火牆關閉或移除掉之後重開機再看看能不能拖曳 11/11 16:07
20F：推 licht:防火牆移除並重開機後，狀況沒有改變 11/11 16:32
21F：→ junorn:那沒輒了0rz 11/11 16:32
22F：→ junorn:看起來感覺像rpcss.dll沒辦法啟用，不過因為什麼原因無法 11/11 16:33
23F：→ junorn:啟用就不明，登錄值被刪除或者是服務停用吧... 11/11 16:33
24F：推 licht:知道了...來準備重灌。讓您費心了，感激不盡<(_ _)> 11/11 16:39