Re: [求救] 中毒了...而且好像一次好多隻毒

[junorn (威廉華勒斯)]

妳的NOD32已經被宰了請重裝

因為不清楚你有哪些軟體有啟動，加上妳的啟動項目很少
我想要碼就是被宰掉了要碼就是本來就不多...

先不管

複製底下連結內的所有文字

http://sun.cis.scu.edu.tw/~92a39/upload/39500.txt

之後執行EFix

跑完視窗跳出來時按自訂腳本
之後在右方空白可輸入文字處按右鍵選貼上
確認貼上內容無誤之後按開始

跑完之後將掃描報告貼上來，並觀察狀況有無好轉

--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.132.12.217
推 y85208520:http://sun.cis.scu.edu.tw/~92a39/upload/39501.txt
→ y85208520:麻煩您了...基本上好像沒有什麼變化
→ y85208520:我點選開始工具列的開始→搜尋→檔案或資料夾
→ y85208520:然後不管搜尋什麼，只要一點下立即搜尋。IE就會跳出來
→ y85208520:而且跳出的網頁是dao666...崩潰
→ y85208520:然後我新灌的防毒在開機後有顯示在開始工具列的右方了..
→ y85208520:所以...您說的什麼啟動項目是指這個嗎？看來被宰了Q^Q
推 Tequila7211:在Windows底下有些exe檔看起來很可疑 另外Driver也是
→ Tequila7211:看之前的SREng就有一些... 不過小弟很久沒看報告了
→ Tequila7211:有點不太確定 j大可以多確認一下＠＠
→ Tequila7211:給原PO 可以嘗試使用Recovery console 方式來復原系統
→ Tequila7211:這裡所指是放光碟進入藍白安裝模式底下的復原 不是DOS
→ Tequila7211:底下的FIXBOOT喔！
→ junorn:我也很久沒看啦...0rz 不敢確定有沒有問題，加上搜尋位置
→ junorn:的存放地我不清楚所以也沒甚麼頭緒0rz
推 fireslayer:綁首頁試試看前幾篇的inkkiller吧
推 fireslayer:http://dl.ijinshan.com/safe/lnkkiller.exe
→ junorn:lnkkiller不是處裡lnk相關綁架的嗎？
→ fireslayer:他不是說首頁是dao666嗎?
→ junorn:要注意推文喔，不過用看看應該是不傷大雅才是.
→ junorn:啊...找到了，是Search Assistant
→ junorn:先用fireslayer的lnkkiller處理看看吧，沒效再說。
→ junorn:我先備存免得忘記，這邊就有需要加上去...
→ junorn:HKEY_CURRENT_USER\Software\Microsoft\Search Assistant
推 y85208520:好，我先用lnkkiller試看看，謝謝
推 y85208520:沒用...搜索電腦時依舊會跑出IE來...超怪
→ junorn:好，那處裡這邊，我回文處理