求助 - 中毒﹕proof defender

[hawlan]

經過查詢﹐已經找到解決辦法﹕

http://how-can-i-how-do-i-how-to.blo...y-windows.html

- turn off System Restore
- Boot in safe mode
- Search file: exiap6415386.exe
- Delete the file
- Open regedit
- Search:exiap6415386 and delele the key.
- Boot
- Enable System Restore

中毒發生經過﹕

上網時電腦突然重開機﹐之後就有假的中毒通知﹐同時 msconfig 也出現故障。

後來發現電腦多了一個文件夾叫 gmail ﹐那個是偽裝的﹐不是 google mail.
這個 gmail 是位於 x:\documents and setting\用戶\application data

(如果你看不到 application data ﹐那就要去 folder option 把所有隱藏的文件顯示。)

如果你已經安裝了 proof defender , 在 application data 會有一個 pdinstall.exe



我的做法﹕
把 proof defender 反安裝
turn off System Restore
重開機﹐進 safemode
把 gmail 這個文件夾﹐和 pdinstall.exe deleted
進 registry ﹐搜尋 exiap6415386 ﹐ 然後一一刪除。
重開機

結果﹕不會出現假中毒通知﹐msconfig 回復正常。