Re: [中毒] 資料夾裡不斷出現怪程式，檔案關聯被更改

[junorn (威廉華勒斯)]

複製下列文字到記事本內


Driver::
aliimz
c39e8db
ca99d57
d7b49fa
TDDI

File::
C:\WINNT\system32\drivers\tddi.sys
C:\WINNT\SYSTEM32\ailin.dll

filelook::
c:\winnt\system32\rpcss.dll
c:\winnt\system32\dllcache\rpcss.dll



然後記事本存檔，檔案名稱取名為ESCRIPT.TXT
檔案類型選所有檔案
編碼選ANSI

然後將ESCRIPT圖示拖曳到EFix491圖示上
之後依照指示動作
執行期間應該會重開機

跑完後一樣貼報告上來

--
長路如淡夢  無盡空嘆息
月光照亮我心房 野花輕搖指前路
過失之痛滿胸中
抬手長自撫  願能將其拂
欲言又止萬千語  化作葉兒染愛色

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.132.171.86
推 licht:檔案無法拖曳，在桌面和其他槽都一樣
→ junorn:那rpcss.dll一定被刪了
→ junorn:先下載這檔案到winnt\system32底下
→ junorn:http://sylovanas.myweb.hinet.net/Temp/rpcss.dll
→ junorn:這個先複製完之後重開機看有沒有好轉
推 licht:頁面打開沒有啟動下載...明天去朋友家抓
→ licht:j大辛苦了，感謝~
推 licht:在朋友家把檔案下載進隨身碟，但是無法複製到硬碟內
→ junorn:按開始 -> 執行 -> 輸入cmd.exe
→ junorn:然後輸入下列文字按鍵盤enter
→ junorn:copy /y "隨身碟代號:\rpcss.dll" "c:\winnt\system32"
→ junorn:隨身碟磁碟代號看你系統而定，e槽就是e:
推 licht:複製過去了，依然無法拖曳檔案
→ licht:有從朋友的電腦複製rundll.exe到隨身碟，要複製到systems32
→ licht:資料夾嗎？
→ junorn:不用。
→ junorn:複製過去有沒有要你覆蓋檔案？沒有的話就重開機
推 licht:沒有要覆蓋，已經重開機過，仍無法拖曳
→ junorn:那將防火牆關閉或移除掉之後重開機再看看能不能拖曳
推 licht:防火牆移除並重開機後，狀況沒有改變
→ junorn:那沒輒了0rz
→ junorn:看起來感覺像rpcss.dll沒辦法啟用，不過因為什麼原因無法
→ junorn:啟用就不明，登錄值被刪除或者是服務停用吧...
推 licht:知道了...來準備重灌。讓您費心了，感激不盡<(_ _)>