求助 - 中毒 Trojan-PSW.Win32.Nilage.bjn

[plunderer]

作者: poisonsea

= = 因為太長了 有部分還沒貼完 請大大在幫我看看 感恩

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\installer\services.exe,

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: 幹圖王相簿小幫手 - {0E1230F8-EA50-42A9-983C-D22ABC2EEDAB} - C:\xpic\phopicking.dll (file missing)

O8 - Extra context menu item: &Sample Toolband Serach - res://C:\xpic\phopicking.dll/MENUSEARCH.HTM

O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)

O9 - Extra 'Tools' menuitem: 騰訊QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)

O9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\poisonsea\桌面\DSLite2\DSLite.exe (file missing)

O9 - Extra 'Tools' menuitem: &D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\poisonsea\桌面\DSLite2\DSLite.exe (file missing)

O24 - Desktop Component 0: (no name) - file:///C:/Documents%20and%20Settings/poisonsea/桌面/U107P28T3D82005 1F326DT20050824165255.jpg

O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/POISON~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

問題出在 F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\installer\services.exe, 只不過還多了很多垃圾

勾選並修復上面列出的項目, 重新開機, 以安全模式登入 windows 刪除下列檔案:
c:\windows\installer\services.exe
c:\windows\system32\msdll.dll (若有的話)
注意: msdll.dll 是被c:\windows\installer\services.exe 調用, 要確定刪除了
c:\windows\installer\services.exe 才能刪得掉 msdll.dll

P.S
1. O4 - HKLM\..\Run: [snppro] C:\WINDOWS\vsnppro.exe 這項我不清楚是甚麼軟體, 若你也不清楚, 最好也修復並刪除

2. Baidu 最好卸載

3. foxy 不要開機時自動啟動(可在 foxy 選項中選擇不隨開機時啟動), 等要用時再執行

4. O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
日文輸入法, 用不到就修復吧