作者lostname (記者妓者)
看板AntiVirus
標題[公告] 貼文須知
時間Tue Apr 19 00:07:40 2005
1.中毒檔案無法刪除?
a.請到安全模式或是手動ctrl+alt+del關閉該程序後再刪除
b.z->20->3->◇[閒聊](小工具) Delete Doctor殺很難殺的檔案
或是
z->1->◇ kill box 殺難殺的檔案
有工具可協助刪除
c.檔案顯示使用中可是ctrl+alt+del又看不到可以關的
z->1->◇ [方案] 檔案使用中無法關閉
2.找不到中毒檔案?
a.先到檔案總管
視窗中有工具==>資料夾選項==>檢視==>進階選項
有個"隱藏保護的作業系統檔案(建議使用)" 把勾去掉,會問你是否要這樣作
按"是",還有"隱藏檔案和資料夾"裡改成"顯示所有檔案和資料夾"接著按下套用
3.如何關閉系統自動還原
a.z->20->1->◇ 如何關閉XP的系統還原
4.掃log檔
掃log前盡量關閉還在跑但無關的應用程式/盡量先清除IE快取
http://home.anet.net.tw/liucc/deletefiles.JPG
工具->網際網路選項->一般->Temporary Internet files
分別點 刪除cookie 和 刪除檔案 (可能會花上一點時間)
(也可利用z-1-◇ [推薦] CCleaner 清理暫存檔和無用檔案的小工具
協助清理暫存擋和無用檔案)
請在
一般模式掃log
如果電腦會發生異常(像是廣告跳出, cpu 100%等)
請在
問題出現後再掃,這樣才較容易看出來是什麼在搞鬼
請依照以下順序掃 LOG:
COMBOFIX→Hijackthis或SRENG
COMBOFIX
下載
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
執行後,當程式提示Type Y to continue,or N to abort,輸入Y,然後按Enter
掃描過程中請完全不要動電腦
掃描完成後「
可能」會重開機
掃描完成後會自動開啟一個LOG檔
把那個LOG上傳到
http://sun.cis.scu.edu.tw/~92a39/upload.php
Hijackthis
下載
http://www.merijn.org/files/hijackthis.zip
執行後,選 Do A System Scan And Save A Logfile
把開啟的LOG檔上傳到
http://sun.cis.scu.edu.tw/~92a39/upload.php
(掃log方式請參閱 z-1 =>◇ 如何掃log?)
SRENG
下載
http://olliekr.googlepages.com/GNERS.SCR
執行主程式,進入 Smart Scan 頁面
勾選 Verify The Digital Signature of Process Modules
按下 SCAN,把報告上傳到
http://sun.cis.scu.edu.tw/~92a39/upload.php
(整理 by olliekr)
注意 並
不是掃到的機碼就要全部勾選刪除
在能上網的情況下,盡量使用chi39板主的上傳工具
http://sun.cis.scu.edu.tw/~92a39/upload.php
若檔案太大, 請改上傳到
http://www.kotuha.com
也可上傳到自己的網路空間
但請確定是否可以開啟!!
不建議使用YAHOO/YAM/Yousendit之類的空間
5.如何進安全模式
a.開機時windows畫面出現前連按F8
b.為什麼要進安全模式?
z-1-◇ 為什麼要在安全模式含網路掃/刪 病毒
=========================================================================
很多時候, 病毒/廣告是可以自行解決的
(z->1裡有許多本版的基本知識)
先掃掉一些廣告, 先清掉一些病毒
就算無法自行解決, 貼上的log檔也會讓看的人輕鬆許多
不要自己什麼都沒做過, 就要尋求別人的協助
進版, 精華區, 置底文 釣魚的工具,釣魚的方法都已經交給你了
花點時間看看,再加上google大神(可能需要看點英文)
相信這樣已經可以解決很多問題囉 :)
還有
注音文的...看log眼睛已經很花了...不要給我看到火星文...= =+
--
現在先行宣導
有考慮以後如果沒有自行"嘗試"處理,
或是至少做到上面第4點的...
版主處理時會先跳過.........
--
「我從來沒討厭過記者,只是不喜歡一部份自稱記者的寄生蟲而已。我討厭的是那些對可
能受到政治壓力的事避而不提,卻專寫那些會傷害一般市民的隱私及名譽的記者;
更過份一點,成為當權者的利益代辯人的傢伙而已。」
《銀河英雄傳說外傳.尤里安的伊謝爾倫日記》第四章\帝國的提案
--
推 WuTian:辛苦了板主...Orz 140.113.190.22 04/19
推 kkhi:辛苦了 :)220.139.163.231 04/19
推 liukh:第3和4點 算是常識了囉 要加強宣導 163.22.18.105 04/19
推 yhhuang:辛苦了!218.168.207.172 06/13
推 bloombloom:謝謝^^ 09/27 11:51