其他討論
消閒生活手機討論遊戲地帶影視娛樂校園生活數碼科技寵物樂園學術文化體育世界購物廣場時事投資貼圖影片上班一族美容纖體戀愛婚姻汽車討論成人資訊博彩娛樂資源交流站務管理
註冊 登入/註冊 微博



收藏 訂閱 打印

[病毒移除] 中左廣告毒(附hijackthis)



提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員可見

TOP

1. 關閉系統還原, 重新開機, 按f8進入安全模式.
2. 開啟hijackthis , 按 "do a system scan only".
3. 剔選以下項目, 按 "fix checked" , 然後關閉hijackthis.
O2 - BHO: 2 讈yberArticle - {21E8E6C8-A6A1-4CCB-90B5-B1F6B882EA8C} - C:\WINDOWS\2BB356DD.dll
O4 - HKLM\..\Policies\Explorer\Run: [SystemTool] C:\WINDOWS\system32\SVCH0ST.EXE
4. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」,刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
刪除以下檔案:
C:\WINDOWS\2BB356DD.dll
C:\WINDOWS\system32\SVCH0ST.EXE (留意是svch"0"st, 不是O)
5. 以附件形式附上新的hijackthis report + combofix report,以便作檢查,順便報告狀況。
置頂文章有combofix 教學及下載.






低手一個=.="

TOP

提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員可見

TOP

提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員可見

TOP

[隱藏]
File::
C:\WINDOWS\system32\SVCH0ST.EXE
Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"SystemTool"=-

開啟記事本,貼上以上內容
儲存--->存檔類型--->所有檔案-->檔名輸入為 CFScript.txt
把CFScript.txt 拉到 ComboxFix.exe
ComboxFix 將會被執行
執行完會有報告於C:\ComboFix.txt.

1. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」,刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
2. 下載window 清理助手 http://www.arswp.com 更新後掃毒, 同用線上掃毒link 掃毒. http://www.bitdefender.com/scan8/ie.html
3. 以附件形式附上新的hijackthis report + combofix report,以便作檢查,順便報告狀況。



實用相關搜尋: 系統 Window 儲存 tv Software Microsoft 檢查
低手一個=.="

TOP

提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員可見

TOP

電腦情況如何?





低手一個=.="

TOP

提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員可見

TOP

sorry, 我唔肯定個病毒目的, 保險起見就改密碼. 報告已不見有毒, 可觀察一兩天, 如電腦無異常, 請將標題改為"已解決". 否則請以附件形式附上新的hijackthis report + combofix report,以便作檢查,順便報告狀況。


實用相關搜尋: 保險 檢查 密碼 電腦
低手一個=.="

TOP



伸延閱讀
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票