求助 - 中毒Trojan-psw.win32.magania.im

plunderer · 2007-04-27, 08:35 PM

哇! 木馬養殖場....

J:\WINDOWS\system32\SVCH0ST.EXE
J:\WINDOWS\system32\zhhlmnh.exe
J:\WINDOWS\system32\MSRundll.exe
J:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\help.exe

F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\Installer\services.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [ravtask] J:\WINDOWS\system32\SVCH0ST.EXE

上面這些都要勾選並修復, 然後以安全模式進入windows, 刪除上述所有列出的檔案((J:\WINDOWS\system32\userinit.exe 千萬別刪)
注意:
J:\WINDOWS\system32\SVCH0ST.EXE => 肯定是木馬
J:\WINDOWS\system32\SVCHOST.EXE => 正常系統文件
自己看看差別在哪, 可別刪錯了

2007-04-27, 08:35 PM	#1 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	哇! 木馬養殖場.... J:\WINDOWS\system32\SVCH0ST.EXE J:\WINDOWS\system32\zhhlmnh.exe J:\WINDOWS\system32\MSRundll.exe J:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\help.exe F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\Installer\services.exe O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [ravtask] J:\WINDOWS\system32\SVCH0ST.EXE 上面這些都要勾選並修復, 然後以安全模式進入windows, 刪除上述所有列出的檔案((J:\WINDOWS\system32\userinit.exe 千萬別刪) 注意: J:\WINDOWS\system32\SVCH0ST.EXE => 肯定是木馬 J:\WINDOWS\system32\SVCHOST.EXE => 正常系統文件自己看看差別在哪, 可別刪錯了此帖於 2007-04-30 01:38 AM 被 plunderer 編輯.
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

Google 提供的廣告