作者olliekr (6bulpd)
看板AntiVirus
標題Re: [中毒] dmserver.dll
時間Sun Aug 10 01:02:47 2008
她的意思是要你到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters
在視窗右邊的ServiceDll上面連點兩下 看看裡面記錄的值是多少 假設是123.dll
把123.dll改為%System%\dmserver.dll
我看你的敘述似乎是建立了個叫%System%\dmserver.dll的reg value?
正確的狀況是 視窗右邊仍有ServiceDll 點開裡面的資料為%System%\dmserver.dll
接著刪除reg key在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\123
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_123
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.162.103.151
推 Jaymainal:我是把ServiceDll裡的資料改成了%System%\dmserver.dll 08/10 01:24
→ Jaymainal:只是糟糕的是 原本的值是多少我沒注意ˊˋ 08/10 01:24
→ Jaymainal:有什麼辦法可以補救嗎..... 08/10 01:25
推 junorn:%SystemRoot%\System32\dmserver.dll 08/10 10:33
推 Jaymainal:最後我把值改回來 居然變成可以直接刪掉 08/10 16:16
→ Jaymainal:不過這似乎是很重要的東西 所以我用其他台電腦複製過來 08/10 16:16
推 Jaymainal:目前點它的時候不會出現木馬反應了 不過還要觀察一陣子 08/10 16:21