Re: [求救] 電腦中了惡意程式，無法解決

[junorn (威廉華勒斯)]

複製底下連結內的所有文字

http://sun.cis.scu.edu.tw/~92a39/upload/40805.txt

之後下載 The Avenger

http://swandog46.geekstogo.com/avenger.zip

檔案解壓縮至桌面上

執行 Avenger，按確定

在input script hare底下的空白方框處按右鍵選paste
然後再按下方的execute按鍵之後會要求重開機

重開機跑完之後將EFix在跟目錄放置的資料夾除了EF_BACKUP以外其他都刪除
然後重新跑一次EFix看看能不能跑，並且另外掃sreng將掃描報告貼上來


--
與你一起分享的溫暖　我無法忘懷
我感覺得到　那能照亮未來的唯一
願積蓄的悲傷能就此融化
無論何時　直到永遠…

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 210.68.130.155
推 jim93:J大你好我找不到EFIX的根目錄，我只知道在SYSTEM32有EFIX_
→ jim93:backup
→ jim93:我先上傳AVENGE的報告給你看，裡面似乎有檔無法刪掉的樣子
→ jim93:http://sun.cis.scu.edu.tw/~92a39/upload/40806.txt
→ jim93:不知道是不是因為沒有刪掉根目錄的資料夾才導致無法使用efix
→ jim93:呢?另外執行完avenge開機我的無線網路就無法連接了，還好用
→ jim93:光碟才救回來...下出一身冷汗...
→ jim93:http://ppt.cc/~dSd  這是我搜尋EF的結果給你參考
→ junorn:我說的ef資料夾就是你跑efix跳出找不到attrib.ef的資料夾啦
推 jim93:加上你今天放的EFIX總共這兩個資料夾都是存取被拒
→ jim93:http://ppt.cc/gQy8  就像這樣
→ jim93:http://sun.cis.scu.edu.tw/~92a39/upload/40810.txt 這是剛
→ jim93:掃描的sreng報告喔
推 jim93:太好了J大，我用unlocker1.9後成功執行efix，總算是鬆了口氣
→ jim93:了，太感謝你!你真的很強欸， 對了，http://ppt.cc/XzuP
→ jim93:我想問編號1.的那些似乎是重要的開機檔，被莫名的移出來，要
→ jim93:怎麼搬回他本來的資料夾呢?另外編號2.的那三個隱藏檔可以刪
→ jim93:除嗎?
→ junorn:2都砍掉沒關係 1的話可能要下指令麻煩些
→ jim93:對了話說我把那些一開始無法進入的資料夾刪掉後，在資源回收
→ jim93:桶也無法清理，會像這樣http://ppt.cc/fbbX用ccleaner也無法
→ junorn:正常的，因為你是在他被加權限之後硬用unlocker刪的，同樣
→ junorn:回收桶內的權限還是一樣是一般不能存取所以不能刪