史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   開機到桌面會出現記事本~裡面會寫一些東西~不知啥幫一下!! (http://forum.slime.com.tw/thread188133.html)

→白色滴← 2006-10-06 07:41 PM

開機到桌面會出現記事本~裡面會寫一些東西~不知啥幫一下!!
 
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21782
[LocalizedFileNames]
Windows Media Player.lnk=@C:\WINDOWS\inf\unregmp2.exe,-4
Remote Assistance.lnk=@%systemroot%\system32\rcbdyctl.dll,-152
Outlook Express.lnk=@xpsp1res.dll,-11004
Internet Explorer.lnk=@xpsp1res.dll,-11001


記事本裡面的出現的文字是這些↑~~是有問題ㄇ?可不可以開機時不會出現ㄋ= =?

shihfeng 2006-10-06 08:53 PM

你試試看下面的解決辦法看看
http://support.microsoft.com/kb/330132/zh-tw

bojiun 2006-10-07 12:02 PM

巴克雷 W32 Bacalid 病毒
移除程式(賽門鐵克)

不飛 2006-10-07 12:46 PM

引用:

作者: →白色滴←
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21782
[LocalizedFileNames]
...

名為「巴克雷」(W32.Bacalid) 的新型態電腦病毒,在入侵電腦之後會自動上網更新最新的攻擊模式,

Mcafee 出的專解 W32.Bacalid 病毒的程式
http://download.nai.com/products/mcafee-avert/stinger-bacalid.zip

將底下存成 bat 檔, 執行該批次檔
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

重開機, 進入安全模式
清除 C:\Documents and Settings\你的帳號\Local Settings\Temp\*.*
清除 %systemroot%\temp\*.*
到 C:\Program Files\Internet Explorer 找看看有無 svhost32.exe
有的話煩請直接刪除....

將底下文字存成 *.reg 檔 , 並匯入該檔案... (沒中毒應該也可以用這個來免疫啦)
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="svhost32.exe"
"2"="ad001.exe "
"3"="ad003.exe"
"4"="3.exe"
"5"="kb20060111.exe"
"6"="wincfgs.exe"

電腦重開機, 再掃毒看看...應該就不會有了..

解完毒後無法上網, 請執行下列程式
http://www.pchell.com/downloads/WinsockXPFix.exe

hu7726 2006-10-08 02:41 PM

讚喔.......這個地方真不錯....
收獲真多...

zip999 2006-10-09 07:44 AM

不飛大大:

真是太棒了

學起來了!!


所有時間均為台北時間。現在的時間是 11:17 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1