病毒，系統組態win.ini

2003-03-09, 06:51 PM

小弟使用了Norton AnitiVirus
但是開機時在在系統組態會驅動一些不必要的程式
砍了這些不必要的程式，還是會再生
例:SRV32.EXE，Brasil.pif，instit.bat
隔離了還是會跑出來
我自己在"win.ini"刪掉了SRV32.EXE，Brasil.pif，instit.bat
這些檔，但還是會再生
防毒的也更新到最新了
微軟的也修過了
format也做過了
小弟想的到的都使用過了
請大大們幫幫忙
有沒有別的方法
謝謝

x-x-s-s · 2003-03-09, 07:56 PM

有可能是系統程式

3721 · 2003-03-09, 08:37 PM

到控制台--移除新增軟體
其中找病毒檔名
加以刪除
即可開機正常了

一般都在開機部份系統中
有病毒檔名
如win.ini中也有

我也有notorn被侵入
雖有抓到並刪除
後來狀況跟你的差不多

經用上述處理
就正常了

供你參考

2003-03-10, 08:21 AM

謝謝二位大大
但...在系統程式裡並沒有問題
每次隔離的都是c:windows\"病毒名稱"
請問還有沒有其他方法
@@

GaMNiA · 2003-03-10, 12:03 PM

到下面看看...

h**p://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.html

h**p://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.j.worm.html

2003-03-10, 04:27 PM

謝謝提供的方法
小弟在亂搞中想出的辦法
提供給有這問題的人
系統組態win.ini
這檔名先剪下貼在別的地方
重新開機，電腦會重寫一份新的win.ini
屆時利用防毒的解毒舊的win.ini
再把舊的貼到windows裡
目前就是靜靜等待會不會再生囉!!!
ps:如果耽心電腦沒重寫win.ini
可以會copy一份.txt的放在windows裡

2003-03-09, 06:51 PM	#1
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	病毒，系統組態win.ini 小弟使用了Norton AnitiVirus 但是開機時在在系統組態會驅動一些不必要的程式砍了這些不必要的程式，還是會再生例:SRV32.EXE，Brasil.pif，instit.bat 隔離了還是會跑出來我自己在"win.ini"刪掉了SRV32.EXE，Brasil.pif，instit.bat 這些檔，但還是會再生防毒的也更新到最新了微軟的也修過了 format也做過了小弟想的到的都使用過了請大大們幫幫忙有沒有別的方法謝謝
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-03-09, 07:56 PM	#2 (permalink)
x-x-s-s 註冊會員榮譽勳章勳章總數1 UID - 20601 在線等級: 註冊日期: 2003-01-01 文章: 1062 精華: 0 現金: -6 金幣資產: -6 金幣	有可能是系統程式

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2003-03-09, 08:37 PM	#3 (permalink)
3721 註冊會員榮譽勳章勳章總數 UID - 617 在線等級: 註冊日期: 2002-12-06 VIP期限: 2005-11 住址: 高雄文章: 56 精華: 0 現金: -2 金幣資產: -2 金幣	到控制台--移除新增軟體其中找病毒檔名加以刪除即可開機正常了一般都在開機部份系統中有病毒檔名如win.ini中也有我也有notorn被侵入雖有抓到並刪除後來狀況跟你的差不多經用上述處理就正常了供你參考

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-03-10, 08:21 AM	#4 (permalink)
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	謝謝二位大大但...在系統程式裡並沒有問題每次隔離的都是c:windows\"病毒名稱" 請問還有沒有其他方法 @@
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-03-10, 12:03 PM	#5 (permalink)
GaMNiA 長老會員榮譽勳章勳章總數5 UID - 25903 在線等級: 註冊日期: 2003-01-14 文章: 1674 精華: 0 現金: 430 金幣資產: 13278 金幣	到下面看看... hp://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.html hp://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.j.worm.html
	__________________ 我就是我
	送花文章: 96, 收花文章: 318 篇, 收花: 678 次

2003-03-10, 04:27 PM	#6 (permalink)
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	謝謝提供的方法小弟在亂搞中想出的辦法提供給有這問題的人系統組態win.ini 這檔名先剪下貼在別的地方重新開機，電腦會重寫一份新的win.ini 屆時利用防毒的解毒舊的win.ini 再把舊的貼到windows裡目前就是靜靜等待會不會再生囉!!! ps:如果耽心電腦沒重寫win.ini 可以會copy一份.txt的放在windows裡
ueeny 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告