查看單個文章
舊 2007-05-05, 07:04 PM   #5 (permalink)
plunderer
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

[quote=冬晴;1711939]
引用:
作者: aries 查看文章
C:\WINDOWS\system32\msdll.dll感染ㄌ病毒Trojan-PSW.Win32.Magnia.oh.
也是用卡巴斯基但殺不掉!!

我也用大大提供ㄉTrend Micro HijackThis-v2.0.0(BETA)

小女子也是同樣的問題~但是英文並不好~有哪位大大可幫我詳細講解怎麼操作嗎?感激不盡...以下我也提供我的log請各位大大幫忙~感激不盡:



小女子不知道如何做刪除這裡面檔案的方式~尤其是前面c:\只有記事本裡面有顯示要怎麼作刪除的動作???謝謝!!!
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\Installer\services.exe,

O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL

O18 - Protocol: ipp - (no CLSID) - (no file)

O18 - Protocol: msdaipp - (no CLSID) - (no file)

勾選並修復上述項目, 重新開機, 按F8以安全模式登入 windows , 刪除這兩個檔案:
C:\WINDOWS\Installer\services.exe
C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL


HijackThis 使用:
執行 HijackThis => 掃描本機系統並儲存紀錄 => 此時會跳到 notepad 開啟日誌, 可先關閉
回到 HijackThis 掃描後的畫面, 在左邊的框格勾選要修復的項目, 然後按 "修復" 就會自動修改登錄檔鍵值
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖