主題: 關機問題..
查看單個文章
舊 2007-09-17, 11:00 PM   #4 (permalink)
plunderer
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

怎麼多了 autorun 病毒.....


O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
勾選並修復這一項, 重新開機, 以安全模式登入 windows, 搜尋所有硬碟分區並刪除下列檔案:
kavo.exe
autorun.inf
ntdelect.com (注意別刪錯: NTDETECT.COM 是系統檔, ntdelect.com 是木馬)

還有, 之前的 Winsock 被劫持也還沒修復
O10 - Unknown file in Winsock LSP: c:\windows\system32\od3mdi.dll
注意, 這一項一定要照 http://forum.slime.com.tw/thread202733.html 裡面的方法修復
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖