作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [求救] 中毒了...而且好像一次好多隻毒
時間Thu May 20 20:53:57 2010
妳的NOD32已經被宰了請重裝
因為不清楚你有哪些軟體有啟動，加上妳的啟動項目很少
我想要碼就是被宰掉了要碼就是本來就不多...
先不管
複製底下連結內的所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/39500.txt
之後執行EFix
跑完視窗跳出來時按自訂腳本
之後在右方空白可輸入文字處按右鍵選貼上
確認貼上內容無誤之後按開始
跑完之後將掃描報告貼上來，並觀察狀況有無好轉
--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.12.217
2F：→ y85208520:麻煩您了...基本上好像沒有什麼變化 05/20 21:12
3F：→ y85208520:我點選開始工具列的開始→搜尋→檔案或資料夾 05/20 21:12
4F：→ y85208520:然後不管搜尋什麼，只要一點下立即搜尋。IE就會跳出來 05/20 21:13
5F：→ y85208520:而且跳出的網頁是dao666...崩潰 05/20 21:13
6F：→ y85208520:然後我新灌的防毒在開機後有顯示在開始工具列的右方了.. 05/20 21:14
7F：→ y85208520:所以...您說的什麼啟動項目是指這個嗎？看來被宰了Q^Q 05/20 21:15
8F：推 Tequila7211:在Windows底下有些exe檔看起來很可疑 另外Driver也是 05/20 22:25
9F：→ Tequila7211:看之前的SREng就有一些... 不過小弟很久沒看報告了 05/20 22:25
10F：→ Tequila7211:有點不太確定 j大可以多確認一下＠＠ 05/20 22:26
11F：→ Tequila7211:給原PO 可以嘗試使用Recovery console 方式來復原系統 05/20 22:27
12F：→ Tequila7211:這裡所指是放光碟進入藍白安裝模式底下的復原 不是DOS 05/20 22:28
13F：→ Tequila7211:底下的FIXBOOT喔！ 05/20 22:29
14F：→ junorn:我也很久沒看啦...0rz 不敢確定有沒有問題，加上搜尋位置 05/20 22:55
15F：→ junorn:的存放地我不清楚所以也沒甚麼頭緒0rz 05/20 22:55
16F：推 fireslayer:綁首頁試試看前幾篇的inkkiller吧 05/20 22:59
18F：→ junorn:lnkkiller不是處裡lnk相關綁架的嗎？ 05/20 23:09
19F：→ fireslayer:他不是說首頁是dao666嗎? 05/21 00:11
20F：→ junorn:要注意推文喔，不過用看看應該是不傷大雅才是. 05/21 00:35
21F：→ junorn:啊...找到了，是Search Assistant 05/21 00:41
22F：→ junorn:先用fireslayer的lnkkiller處理看看吧，沒效再說。 05/21 00:44
23F：→ junorn:我先備存免得忘記，這邊就有需要加上去... 05/21 00:44
24F：→ junorn:HKEY_CURRENT_USER\Software\Microsoft\Search Assistant 05/21 00:44
25F：推 y85208520:好，我先用lnkkiller試看看，謝謝 05/21 00:46
26F：推 y85208520:沒用...搜索電腦時依舊會跑出IE來...超怪 05/21 00:49
27F：→ junorn:好，那處裡這邊，我回文處理 05/21 00:49