求助 - 唉唉!!!wincab.sys中毒

getter · 2007-09-10, 03:02 PM

這個 ... 不清楚ㄝ，不過他那邊的機器，幾乎不用多重開機的。

我是靠 Ghost，先進安全模是殺檔，在光碟開機恢復她 ...。

2007-09-10, 04:02 PM

我找一找有關kavo 來試試...沒想到一下子解決了..呼...
http://www.ck101.com/forums/redirect...&goto=lastpost 讑壇
-----------------------------------------------------------------------------
game764202
等級: 試用糯米

UID 1423711
精華 0
積分 10
帖子 5
閱讀權限 25
註冊 2007-7-16
狀態離線 #15 大中小
發表於 2007-9-9 23:12 資料個人空間短消息加為好友
我寫了一個可以清除kavo病毒的軟體了

下載網址
http://groups.google.com/group/shuweii/files

kavo_killer.ex

下載的時候改檔名改成 kavo_killer.exe 就可以用了

我本身是做電腦維修的，已經處理了好幾個kavo病毒的客戶
處理到煩了，所以寫了一支可以清kavo病毒的程式
我故意讓自己中kavo病毒，然後想辦法用VB去破解病毒
搞了2個小時，終於完成了，我測試只要一個按鍵 3秒鐘
病毒就可以完全刪除了

getter · 2007-09-10, 04:05 PM

剛剛測試了一下，可以喔。

1.把檔案 NTDETECT.COM 重新命名，當作誤刪。
2.重新開機，不斷重新啟動。
3.使用 WinPE，光碟開機。
4.放入 WindowsXP 安裝光碟，並複製 i386\NTDETECT.COM 到 C:\。
5.重新開機，恢復正常。

因為，我有 2 台光碟機才能如此做，只有一台的話就，很麻煩 ...

然後有試過用 WinPE 光碟機裡面的 i386\NTDETECT.COM 到 C:\，
竟然也可以喔。建議是當可以正常進系統的話。還是把WindowsXP 安裝光碟
裡的 i386\NTDETECT.COM 複製到 C:\ 中。

多重開機的部份也 OK。我的是 SPFDISK 的多重開機。

註:WinPE 用的是20040801 版。

猜謎人 · 2007-09-10, 05:38 PM

引用:

作者: getter

剛剛測試了一下，可以喔。

1.把檔案 NTDETECT.COM 重新命名，當作誤刪。
2.重新開機，不斷重新啟動。
3.使用 WinPE，光碟開機。
4.放入 WindowsXP 安裝光碟，並複製 i386\NTDETECT.COM 到 C:\。
5.重新開機，恢復正常。

因為，我有 2 台光碟機才能如此做，只有一台的話就，很麻煩 ...

然後有試過用 WinPE 光碟機裡面的 i386\NTDETECT.COM 到 C:\，
竟然也可以喔。建議是當可以正常進系統的話。還是把WindowsXP 安裝光碟
裡的 i386\NTDETECT.COM 複製到 C:\ 中。

多重開機的部份也 OK。我的是 SPFDISK 的多重開機。

我太早ghost了
嗚.............

getter · 2007-09-10, 05:46 PM

引用:

作者: 猜謎人

我太早ghost了
嗚.............

還好啦，當我中到這一隻，也是先殺在 ghost。
比用那個殺毒器簡單多了。

我還拿一個硬碟灌系統做中毒分析 + 研究

猜謎人 · 2007-09-10, 06:28 PM

引用:

作者: getter

還好啦，當我中到這一隻，也是先殺在 ghost。
比用那個殺毒器簡單多了。

我還拿一個硬碟灌系統做中毒分析 + 研究

希望這篇能讓版胞們注意這隻可惡的傢伙

getter · 2007-09-10, 06:36 PM

引用:

作者: 猜謎人

希望這篇能讓版胞們注意這隻可惡的傢伙

?? 可惡的傢伙 ?? 我也是受災戶ㄝ，我又不是病毒作者！！

我不用一個硬碟去做中毒分析，怎麼寫的出殺毒的批次檔

還是以後請中毒者請完整重灌吧。

2007-09-10, 03:02 PM	#1 (permalink)
getter 管理員榮譽勳章勳章總數19 UID - 6433 在線等級: 註冊日期: 2002-12-08 住址: 天線星球文章: 8157 精華: 0 現金: 19955 金幣資產: 765391 金幣	這個 ... 不清楚ㄝ，不過他那邊的機器，幾乎不用多重開機的。我是靠 Ghost，先進安全模是殺檔，在光碟開機恢復她 ...。
	__________________ 在「專業主討論區」中的問題解決後，要記得按一下按鈕喔，這是一種禮貌動作。一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」『 Otaku Culture Party 』關心您 ...
	送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次

2007-09-10, 04:02 PM	#2 (permalink)
naccicoco 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我找一找有關kavo 來試試...沒想到一下子解決了..呼... http://www.ck101.com/forums/redirect...&goto=lastpost 讑壇 ----------------------------------------------------------------------------- game764202 等級: 試用糯米 UID 1423711 精華 0 積分 10 帖子 5 閱讀權限 25 註冊 2007-7-16 狀態離線 #15 大中小發表於 2007-9-9 23:12 資料個人空間短消息加為好友我寫了一個可以清除kavo病毒的軟體了下載網址 http://groups.google.com/group/shuweii/files kavo_killer.ex 下載的時候改檔名改成 kavo_killer.exe 就可以用了我本身是做電腦維修的，已經處理了好幾個kavo病毒的客戶處理到煩了，所以寫了一支可以清kavo病毒的程式我故意讓自己中kavo病毒，然後想辦法用VB去破解病毒搞了2個小時，終於完成了，我測試只要一個按鍵 3秒鐘病毒就可以完全刪除了
naccicoco 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-09-10, 04:05 PM	#3 (permalink)
getter 管理員榮譽勳章勳章總數19 UID - 6433 在線等級: 註冊日期: 2002-12-08 住址: 天線星球文章: 8157 精華: 0 現金: 19955 金幣資產: 765391 金幣	剛剛測試了一下，可以喔。 1.把檔案 NTDETECT.COM 重新命名，當作誤刪。 2.重新開機，不斷重新啟動。 3.使用 WinPE，光碟開機。 4.放入 WindowsXP 安裝光碟，並複製 i386\NTDETECT.COM 到 C:\。 5.重新開機，恢復正常。因為，我有 2 台光碟機才能如此做，只有一台的話就，很麻煩 ... 然後有試過用 WinPE 光碟機裡面的 i386\NTDETECT.COM 到 C:\，竟然也可以喔。建議是當可以正常進系統的話。還是把WindowsXP 安裝光碟裡的 i386\NTDETECT.COM 複製到 C:\ 中。多重開機的部份也 OK。我的是 SPFDISK 的多重開機。註:WinPE 用的是20040801 版。此帖於 2007-09-10 05:42 PM 被 getter 編輯.

	送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
請問如何在xp完dos game	dia700911	軟體應用問題討論區	4	2004-05-22 03:03 PM

Google 提供的廣告