|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
|
|
2007-03-04, 02:35 PM
|
#1 |
|
註冊會員
|
求助 - 奇怪的廣告網頁
各位大大
 拜託幫幫小弟的忙 小弟的電腦只要開啟C: D:硬碟內容 工作列 桌面 就會出現廣告IE  刪了只要在開硬碟就會再出現,怎麼刪就是刪不完 電腦重灌後也是會再出現!! 請各位先進幫幫小弟  |
|
送花文章: 299,
|
|
2007-03-04, 02:46 PM
|
#2 (permalink) | |
|
管理版主
 
|
引用:
還有我想知道廣告檔的檔案全名(含副檔名) 很確定你是中木馬了...但我需要一些資料才能更精準的提供你答案... 先去午睡了=.= |
|
__________________ 愛的時候，可以不公平；不愛了、分開了，總該公平了吧 重情重義重粉味 愛台愛鄉愛查某 |
||
|
|
送花文章: 3254,
|
|
2007-03-04, 03:39 PM
|
#3 (permalink) | |
|
註冊會員
|
 引用:
↑廣告IE的內容網址 但是我不知道他的檔案放在哪耶,無法拍出檔案全名(含副檔名) 「開始」功能表裡面也有耶 真的中木馬了嗎?? avast! v4.7 沒抓到耶 此帖於 2007-03-05 12:14 AM 被 ktlly 編輯. |
|
|
|
送花文章: 299,
|
|
2007-03-04, 04:58 PM
|
#4 (permalink) | |
|
管理版主
|
引用:
|
|
|
|
送花文章: 3254,
|
|
2007-03-04, 05:20 PM
|
#5 (permalink) |
|
管理版主
|
安全模式下用powerrmv刪除以下文件.
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\ZBKRG.DLL C:\WINDOWS\system32\ldnxx.dll C:\DOCUME~1\lyf\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\啟動IN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2 C:\DOCUME~1\lyf\「開始~1\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2 C:\DOCUME~1\lyf\「開始~1\程序\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2 C:\DOCUME~1\lyf\桌面\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2 C:\WINDOWS\system32\ngick.dll C:\WINDOWS\system32\anlyhxx.dll C:\WINDOWS\system32\drivers\anlyhxx.sys C:\WINDOWS\system32\drivers\gaqgp.sys C:\WINDOWS\system32\drivers\dsktstv.sys C:\WINDOWS\system32\drivers\ig_ble.sys C:\WINDOWS\system32\drivers\msqmx.sys powerrmv20下載網址 http://www.badongo.com/file/2376271 |
|
|
送花文章: 3254,
|
|
2007-03-04, 07:32 PM
|
#6 (permalink) | |
|
註冊會員
|
引用:
我找不到檔案可以刪的說~ 上述的位置多找不到 我裝了費爾托斯特安全防毒軟體只要開硬碟無論哪一磁碟 會出現  此帖於 2007-03-04 08:00 PM 被 ktlly 編輯. |
|
|
|
送花文章: 299,
|
混合模式
