最近看到一些HijackThis的log
裡面有020 - Winlogon Notify
根據
http://www.bleepingcomputer.com/forums/tut42.html#O20Diag
的說明
若log裡有020項,大部分是由Look2Me造成的
這是一個會彈出很多廣告網頁的惡意程式
HijackThis的log裡若有020項
可以先到google查一下
020 出現的檔案是不是正常的
(若有一堆連結,通常是正常的
若只有兩三個連結,
或是連結都是指向一些幫人家看log的網站,
就有問題)
檢查有沒有感染 Look2Me 及刪除的方法
到 C:\WINDOWS\system32 底下 (for XP)
讓檔案照日期排列
看看最近的檔案有沒有很多 *.dll (檔名像這樣 n2n60c5sef.dll)
看看他們的檔案大小是不是都一樣
從下面網站下載 l2mfix.exe
http://www.downloads.subratam.org/l2mfix.exe
安裝並執行 l2mfix.bat
會出現 dos 視窗
先選 1 => enter
會出現一個 log 檔,裡面有很多 C:\WINDOWS\system32 底下的 dll 檔
你對照一下 log 裡的檔案
和 C:\WINDOWS\system32 那些大小一樣的檔案
檔名是不是相同
是的話 再跑一次 l2mfix.bat => 選 2 => enter
基本上那些檔案就會被刪除
刪除中不要重開機
那些檔名會因為重開機而改變
除非l2mfix.exe的自行重開機
刪完後,最好再貼個 HijackThis 的 logfile到板上
通常會有其他的一些小東西要刪除
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.115.34.71
※ 編輯: arslangi 來自: 140.115.34.71 (08/23 14:32)