Re: [問題] winXP疑遭病毒攻擊

[vegatom (......)]

※ 引述《vegatom (......)》之銘言：
: ※ 引述《tw56p (熱情小朋友)》之銘言：
: : http://about-threats.trendmicro.com/malware.aspx?language=tw&name=TROJ_FAKEAV.IOWQ
: : 中了這個，刪除不掉...
: KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
: 檔案:
: c:\Documents and Settings\All Users\Application Data\<random>\
: c:\Documents and Settings\All Users\Application Data\<random>\<random>
: c:\Documents and Settings\All Users\Application Data\<random>\<random>.exe
: 進入安全 開始-執行-REGEDIT
: RANDOM的部分是亂碼數字 把它刪除
: 再去電腦裡面把上面三行裡面東西殺掉
: 開機就不會出來了

救完之後 能夠正常開機 進入系統 但是很多東西都被隱藏起來了

執行命令提示字元 看你有幾個槽就做幾次 例如有CD兩槽
C:\attrib -r -a -s -h *.* /s /d
D:\attrib -r -a -s -h *.* /s /d


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.154.110
※ 編輯: vegatom         來自: 118.160.154.110      (10/19 12:44)
推 bestpika    :最後面兩個指令不要隨便用。