作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [求救] 電腦中了惡意程式，無法解決
時間Tue Nov 30 13:17:10 2010
複製底下連結內的所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/40805.txt
之後下載 The Avenger
http://swandog46.geekstogo.com/avenger.zip
檔案解壓縮至桌面上
執行 Avenger，按確定
在input script hare底下的空白方框處按右鍵選paste
然後再按下方的execute按鍵之後會要求重開機
重開機跑完之後將EFix在跟目錄放置的資料夾除了EF_BACKUP以外其他都刪除
然後重新跑一次EFix看看能不能跑，並且另外掃sreng將掃描報告貼上來
--
與你一起分享的溫暖 我無法忘懷
我感覺得到 那能照亮未來的唯一
願積蓄的悲傷能就此融化
無論何時 直到永遠…
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 jim93:J大你好我找不到EFIX的根目錄，我只知道在SYSTEM32有EFIX_ 11/30 21:43
2F：→ jim93:backup 11/30 21:43
3F：→ jim93:我先上傳AVENGE的報告給你看，裡面似乎有檔無法刪掉的樣子 11/30 21:45
5F：→ jim93:不知道是不是因為沒有刪掉根目錄的資料夾才導致無法使用efix 11/30 21:47
6F：→ jim93:呢?另外執行完avenge開機我的無線網路就無法連接了，還好用 11/30 21:48
7F：→ jim93:光碟才救回來...下出一身冷汗... 11/30 21:49
9F：→ junorn:我說的ef資料夾就是你跑efix跳出找不到attrib.ef的資料夾啦 11/30 22:37
10F：推 jim93:加上你今天放的EFIX總共這兩個資料夾都是存取被拒 11/30 22:49
13F：→ jim93:掃描的sreng報告喔 11/30 22:52
14F：推 jim93:太好了J大，我用unlocker1.9後成功執行efix，總算是鬆了口氣 11/30 23:08
16F：→ jim93:我想問編號1.的那些似乎是重要的開機檔，被莫名的移出來，要 11/30 23:14
17F：→ jim93:怎麼搬回他本來的資料夾呢?另外編號2.的那三個隱藏檔可以刪 11/30 23:15
18F：→ jim93:除嗎? 11/30 23:15
19F：→ junorn:2都砍掉沒關係 1的話可能要下指令麻煩些 12/01 05:03
20F：→ jim93:對了話說我把那些一開始無法進入的資料夾刪掉後，在資源回收 12/01 08:31
22F：→ junorn:正常的，因為你是在他被加權限之後硬用unlocker刪的，同樣 12/01 09:21
23F：→ junorn:回收桶內的權限還是一樣是一般不能存取所以不能刪 12/01 09:22