求助 - 關機問題..

[plunderer]

怎麼多了 autorun 病毒.....


O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
勾選並修復這一項, 重新開機, 以安全模式登入 windows, 搜尋所有硬碟分區並刪除下列檔案:
kavo.exe
autorun.inf
ntdelect.com (注意別刪錯: NTDETECT.COM 是系統檔, ntdelect.com 是木馬)

還有, 之前的 Winsock 被劫持也還沒修復
O10 - Unknown file in Winsock LSP: c:\windows\system32\od3mdi.dll
注意, 這一項一定要照 http://forum.slime.com.tw/thread202733.html 裡面的方法修復

[頭目]

作者: plunderer

怎麼多了 autorun 病毒.....


O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
勾選並修復這一項, 重新開機, 以安全模式登入 windows, 搜尋所有硬碟分區並刪除下列檔案:
kavo.exe
autorun.inf
ntdelect.com (注意別刪錯: NTDETECT.COM 是系統檔, ntdelect.com 是木馬)

還有, 之前的 Winsock 被劫持也還沒修復
O10 - Unknown file in Winsock LSP: c:\windows\system32\od3mdi.dll
注意, 這一項一定要照 http://forum.slime.com.tw/thread202733.html 裡面的方法修復

抱歉了!大大!!小弟又要讓您心煩!!
因為我重新開機後有兩個選項!!一個是P開頭的!!另外一個是SS- 蝦米挖膏的!!我該選擇哪一項??還有!!搜尋硬碟分區是指說從開始>>搜尋>>檔案或資料夾>>打上大大說的那三個
這樣對嗎??那我搜尋了以後只找到autorun.com
另外O10的部份!!我一直找不到因為他已經正常在system32內了
C:\WINDOWS\system\svchost.exe (正常的svchost.exe應該在c:\windows\system32\內)
我個人是覺得!!會不會是因為我的電腦都無法重新開機所以O10才沒辦法刪除= =

[plunderer]

sorry , 我不懂你所說的....

若你不會操作, 建議你重灌系統比較快, 還有, 最好裝個防毒軟體

[頭目]

作者: plunderer

怎麼多了 autorun 病毒.....


O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
勾選並修復這一項, 重新開機, 以安全模式登入 windows, 搜尋所有硬碟分區並刪除下列檔案:
kavo.exe
autorun.inf
ntdelect.com (注意別刪錯: NTDETECT.COM 是系統檔, ntdelect.com 是木馬)

還有, 之前的 Winsock 被劫持也還沒修復
O10 - Unknown file in Winsock LSP: c:\windows\system32\od3mdi.dll
注意, 這一項一定要照 http://forum.slime.com.tw/thread202733.html 裡面的方法修復

1.抱歉哦!!那我最後想問的是...要去哪裡搜尋阿??(是開始>>搜尋>>檔案或資料夾)這邊嗎?
2.那如果搜尋完沒有kavo.exe autorun.inf ntdelect.com 這三個檔案!!該怎麼半= =?

[plunderer]

檔案總管內搜尋, 但要改設定: