引用:
作者: plunderer
怎麼多了 autorun 病毒.....
O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
勾選並修復這一項, 重新開機, 以安全模式登入 windows, 搜尋所有硬碟分區並刪除下列檔案:
kavo.exe
autorun.inf
ntdelect.com (注意別刪錯: NTDETECT.COM 是系統檔, ntdelect.com 是木馬)
還有, 之前的 Winsock 被劫持也還沒修復
O10 - Unknown file in Winsock LSP: c:\windows\system32\od3mdi.dll
注意, 這一項一定要照 http://forum.slime.com.tw/thread202733.html 裡面的方法修復 |
抱歉了!大大!!小弟又要讓您心煩!!
因為我重新開機後有兩個選項!!一個是P開頭的!!另外一個是SS- 蝦米挖膏的!!我該選擇哪一項??還有!!搜尋硬碟分區是指說從開始>>搜尋>>檔案或資料夾>>打上大大說的那三個
這樣對嗎??那我搜尋了以後只找到autorun.com
另外O10的部份!!我一直找不到因為他已經正常在system32內了
C:\WINDOWS\system\svchost.exe (正常的svchost.exe應該在c:\windows\system32\內)
我個人是覺得!!會不會是因為我的電腦都無法重新開機所以O10才沒辦法刪除= =