查看單個文章
舊 2007-08-19, 10:03 PM   #2 (permalink)
plunderer
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe

O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe

O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe

O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe

O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe

O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe

O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\NVDispDrv.exe

O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\Internet Explorer\RAVZTMON.exe

O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\Internet Explorer\RAVWLMON.exe

O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\Internet Explorer\RAVZXMON.exe

勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINDOWS\WinForm.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\TIMHost.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\NVDispDrv.exe
C:\Program Files\Internet Explorer\RAVZTMON.exe
C:\Program Files\Internet Explorer\RAVWLMON.exe
C:\Program Files\Internet Explorer\RAVZXMON.exe

P.S
應該還有其他未載入的病毒木馬檔案...裝個防毒軟體掃掃吧
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖
向 plunderer 送花的會員:
catcat (2007-08-19)
感謝您發表一篇好文章