→ fireflyyen :這裡拜開始大流行這種情況 WIN7到XP都有 10/19 01:29
→ fireflyyen :目前趨勢跟Macfee都檔不住的樣子 10/19 01:30
→ fireflyyen :這篇的方法基本只能治標 但是系統整個已經改亂了 10/19 01:34
※ 引述《tw56p (熱情小朋友)》之銘言：
: http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: 中了這個，刪除不掉...
: ※ 引述《tw56p (熱情小朋友)》之銘言：
: : 正常使用IE上網，突然跳出沒見過的錯誤訊息，不停出現，嚴重到洗屏；然後自動跳出「system restore」的英文介面程式，自動執行偵錯，我馬上檢查「開始」選單，裡頭只剩下「system restore」的程式，其他程式都不見了，同時也不讓我重開機，最後不得不強制關機。
: : 進入安全模式，硬碟都空的，但空間是有使用的狀態，猜是被隱藏了，請問有人遇過這種情況嗎？謝謝
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
檔案:
c:\Documents and Settings\All Users\Application Data\<random>\
c:\Documents and Settings\All Users\Application Data\<random>\<random>
c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
進入安全 開始-執行-REGEDIT
RANDOM的部分是亂碼數字 把它刪除
再去電腦裡面把上面三行裡面東西殺掉
開機就不會出來了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.154.110