作者security00 (資安)
看板AntiVirus
標題Re: [問題] 會跳出奇怪的網頁
時間Wed Mar 11 01:44:55 2009
使用 XDelBox1.8 刪除以下檔案
C:\windows\pp2.exe
C:\WINDOWS\system32\dll32.dll
C:\windows\ld02.exe
記得勾選 抑制再生
接下來請用SReng 修復
切到啟動專案註冊表 將以下所列的刪除
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<dll><rundll32 dll32,sm>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<sysldtray><C:\windows\ld02.exe>
<pp><C:\windows\pp2.exe>
-----------------------------------------------------------------------------
如果還有問題 推文告知 謝謝 不過也要等下班才能回覆你了
--
上網小心 小心上網
下載小心 小心下載
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.54.242
1F：→ security00:睡不著 又爬起來查資料 S大明天上班 可以先用 03/11 04:30
3F：→ security00:因為那個外國網站 有對ld02.exe 這各病毒 可以殺死 03/11 04:34
4F：→ security00:順便把其他那2個K.O 然後掃完 再用Sreng修復即可 03/11 04:35
5F：推 SummerSnowZ:刪完了 但現在變成只能上bbs和virustotal的網頁 03/11 14:31
7F：→ security00:使用上面的那個程式修復 可能是移除掉惡意軟件的副作用 03/11 17:26
8F：推 SummerSnowZ:fix後但還是不行 我有ping了一下yahoo連線是ok 03/11 18:00
9F：→ security00:公司有設IP位置嗎？ 還是直接網路線插上去就可以上網？ 03/11 18:20
10F：→ security00:試試看15117的方法 或則在掃一份LOG檔 寄站內信給我 03/11 18:21
11F：→ security00:或者 去裝置管理員 找到你的網卡 按右鍵 解除安裝 03/11 18:31
12F：→ security00:再去電腦管理員的視窗下>執行>硬體變更掃描 03/11 18:33
13F：→ security00:它會重新抓到網卡 也順便重新安裝TCP/IP協定 03/11 18:34
14F：→ security00:不過我剛給你的網頁 你不也是可以上得去 有點怪 03/11 18:54
15F：→ security00:maybe host 03/11 18:55