作者xxray (驕傲是自卑的反應)
看板AntiVirus
標題Re: [問題] 關於Windows XP Recovery Virus
時間Tue May 31 01:49:36 2011
嗯，上一篇的連結其實不完全，我自己試出解決方法了。
其實過程簡單到很蠢......不過還是回報一下好了。
----
Windows XP Recovery Virus的解決方法：
1. 先「執行」msconfig，把惱人的recovery視窗關掉。
接著上網下載上一篇說的木馬掃毒軟體（非免費）。
2. 不付費的話，只有十五天試用期，而且只能掃，不能刪。
3. 掃完，記下木馬所在路徑（用PrtSc之類的來拍照比較快），手動刪除。
4. 之後用Unhider....但是「開始」並沒有完全恢復，程式集還是一堆空白，
而且有些目錄下變成空的。（軟體仍然存在）
5. 照上一篇，進regedit修改註冊碼，讓桌面顯示。
6. 最後，用「搜尋」找到「系統還原」的連結，
（因為程式集的『系統工具』捷徑消失了，Unhider沒讓他恢復...）
把系統還原到中毒前的狀態，如此，「開始」和「程式集」還有「桌面」完全恢復！
（如果用系統還原，不知道4和5可不可以省略？有待他人試驗了。）
----
目前還沒發現有什麼問題，
有異狀會在回報。
--
「經典作品刪簡，好配合十五分鐘的收音機節目，然後再刪簡，好填塞兩分鐘的書評節
目，到最後只剩下十來行的字典式摘要......他們對《哈姆雷特》的認識只是某一本
書中的一頁簡介，這本書上稱：
這下子你終於可以讀到所有經典作品；趕上你的鄰居了。
從幼稚園進步到大學程度，然後又回到幼稚園；這就是過去這起碼五世紀以來的知識
模式。」
--摘自 雷‧布萊伯利《華氏451度》--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 223.138.88.226
1F：推 hirokofan:假防毒的話，用combofix硬輾不知道有沒有效 05/31 09:24
2F：推 xbit:17961有解法,很詳細你可以參考看看 05/31 10:20
3F：→ xxray:樓上那篇我昨天有看到，不過病毒名稱不同，表現好像也不同@@ 05/31 21:29
4F：→ sougly:我試了17961有解掉 @@ 06/01 01:56
5F：→ xbit:病毒不同但是解法差不多,建議原po能參考看看 06/01 09:02
6F：→ xxray:哦哦，原來如此，感謝樓上！ 06/01 18:45
7F：推 netpp:我直接用系統還原就恢復了.... 06/01 23:58