作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [求救] 小紅傘不停的跳出有毒視窗...
時間Wed Dec 23 19:31:30 2009
複製底下的黃色文字
FILE::
C:\Program Files\Messenger\msnmsgrs.exe
C:\Program Files\Common Files\Microsoft Shared\MSInfo\5jcu4Zzw.mov
C:\Documents and Settings\All Users\Application Data\Weemi\weemi127.exe
C:\Program Files\Weemi\weemi.dll
Driver::
Weemi Service
SEGB_Service
Netsvc::
SEGB_Service
REGISTRY::
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"urlspace"=-
之後開記事本將複製的文字內容貼上
確認內容無誤後按另存新檔
檔案名稱取名為CFSCRIPT.TXT
檔案類型選所有檔案
編碼選ANSI
之後將CFSCRIPT圖示到COMBOFIX圖示上
之後照他指示動作
跑完之後將COMBOFIX產生的報告貼上
並將下述資料夾壓縮起來傳到免空貼連結上來
1.c:\ef_backup\file或c:\ef_backup\backup
2.c:\qoobox
--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.12.217
推 freezeblue:感謝您抽空幫忙^___^ 12/23 19:36
推 freezeblue:之後將CFSCRIPT圖示到COMBOFIX圖示上 是指把圖示拉到 12/23 19:40
→ freezeblue:combofix的塗是上面然後讓他執行嗎？ 12/23 19:40
→ junorn:你將那個文字檔圖示拉到COMBOFIX圖示上後放開滑鼠 12/23 19:49
→ junorn:他就會自己跑了 12/23 19:49
推 freezeblue:好了好了!! 12/23 20:06
→ freezeblue:我把兩個資料夾壓縮後再壓縮在一起這樣子。 12/23 20:07
→ junorn:恩...還缺Combofix報告，不過看起來應該是不用，在觀察吧 12/23 21:51
推 freezeblue:話說，透過junorn版友的那串文字再使用combofix之後， 12/25 13:26
→ freezeblue:就不再出現小紅傘的警告訊息了耶@@a 太神奇了!!! 12/25 13:26