作者Rain (鄭志燻)
看板AntiVirus
標題Re: [求救] 中毒了XP internet security 2012
時間Sun Jun 19 15:31:09 2011
我昨天也中毒了
XP Internet Security 2012埽到一堆毒,還要我註冊付費
然後IE、GC、KKman、系統還原都被擋下來
起初還以為微軟又在耍賤招
後來用別台電腦上網求援才知道是中毒
這陣子XP Internet Security 2012真的很猖獗
後來使用Malwarebytes掃毒
安裝檔
http://www.megaupload.com/?d=9GFFC8WG
中毒太深以致無法安裝的可以使用免安裝版本
方法:
複製以下紅字
[Version]
Signature="$Chicago$"
Provider=Myantispyware.com
[DefaultInstall]
DelReg=regsec
AddReg=regsec1
[regsec]
HKCU, Software\Classes\.exe
HKCU, Software\Classes\secfile
HKCR, secfile
HKCR, .exe\shell\open\command
[regsec1]
HKCR, exefile\shell\open\command,,,"""%1"" %*"
HKCR, .exe,,,"exefile"
HKCR, .exe,"Content Type",,"application/x-msdownload"
貼在記事本→另存新檔→檔案類型選擇"所有檔案"→存成*.inf
(*是任意檔名,隨便取即可,例如:
123.inf)
在123.inf按右鍵→安裝
然後下載Malwarebytes免安裝版本
http://www.megaupload.com/?d=3NRNL3QN
執行Malwarebytes免安裝版本→選快速掃毒
應該可以掃到不少病毒@@
掃完之後就把他們移除吧
這時被擋的程式就恢復正常了,XP Internet Security 2012 也不會再出來肆虐了
※ 引述《Phalange (Regina Phalange)》之銘言:
: 系統還原,或嘗試以下作法
: XP Internet Security 2012 Manual Removal -
: Stop XP Internet Security 2012 Processes (Learn How)
: [RANDOM].exe
: Delete XP Internet Security 2012 Files (Learn How)
: For XP Users – C:\Documents and Settings\[USERNAME]\Local
: Settings\Application Data\[RANDOM].exe
: For Vista or 7 Users – C:\Users\[USERNAME]\AppData\Local\[RANDOM].exe
: Delete XP Internet Security 2012 Registry Keys (Learn How)
: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[RANDOM].exe
: ”
: Stop XP Internet Security 2012 Start Up (Learn How To Do This)
: [RANDOM].exe
: 以上是網路找到的,不確定有效。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.253.114.54
※ 編輯: Rain 來自: 111.253.114.54 (06/19 17:25)
1F:推 GeorgeBush:感謝 之前公司電腦有中這個 06/21 05:14
※ 編輯: Rain 來自: 210.61.59.25 (07/28 20:41)
2F:推 AdamHmc:感謝, 相當有用 01/07 08:51