以下的 1.2.點必填!! ------------------------------------------------------------------- 1. 是否有錯誤代碼: 無 (若有 請在外面標題上加上錯誤代碼) 是否爬文: 有 爬文有相關問題嗎: 還沒看到 是否執行過置底的中毒文程式: 有執行過msnvirusremoval (就算你剛重灌好 建議你還是跑看看 有時候就是可以解決) 若有錯誤報告 請在標題打上"ModName: xxx.dll" 2. 敘述問題： (講不清楚就附圖，拜託) 剛剛開啟msn後 有個聯絡人的離線訊息傳來 "www.chkmsn.info"這個看看誰刪除聯絡人的網址 一時大意 傻傻點下數次 後來才覺得怪怪 到yahoo一查 發現是木馬 再加上現在板上好多被盜帳號的文 實在是令人擔心 趕緊下載msnvirusremoval 以下是掃描完成後的訊息 OS Version: 5 Bootmode: Normal Version: 5.11 VDB: 7.32 啟動掃描... 智慧掃描過程... 智慧掃描注冊表... 尋找病毒服務器... 尋獲 "NVSvc" C:\WINDOWS\system32\nvsvc32.exe ...Stopped " 成功拷貝 "NVSvc" 尋找病毒過程... C:\WINDOWS\system32\nvsvc32.exe ...終止 D:\Winamp\winamp.exe ...終止 尋找病毒文件... 掃描注冊表... 尋獲 HKLM\...\Run\WinSys2=C:\WINDOWS\system32\winsys2.exe ...已被刪除！！ 有利的：任務管理器，註冊表，系統還原配置，命令提示符下，文件夾選項，運行 掃描主機文件... 完成！ 還是有一點擔心 請問這樣做就可以了嗎? 現在電腦只有一部 沒辦法另行由安全電腦進msn更改密碼 如果仍由現在這電腦登入msn 密碼是不是就洩露出了?還是已經洩露了呢? 還有 在C:\WINDOWS\system32 目錄底下仍 看到一個 nvsvc32.exe 檔案 請問該留或砍呢? 用kaspersky沒掃到什麼 即時通是否也要一併更改密碼呢? 3. 作業系統(XP or vista or win7): XP MSN版本：忘了 不是最新版本 是否安裝StuffPlug: 無 是否安裝Plus: 有 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.169.218.164