Re: [問題] 卡巴一直掃到hqgd9fy.dll是木馬...

[Firedance (迎火飛舞)]

    找到方法了...目前是沒問題了。我先說一下解法..

    記得先關掉系統還原（我的電腦＝＞右鍵＝＞內容＝＞系統還原＝＞關閉....打勾）
    用自己使用的防毒軟體去掃C:\WINDOWS\system32的檔案看哪個檔案被掃到有
    木馬的（我用卡巴掃到hqgd9fy.dll），記得要開啟所有檔案，連隱藏檔也要開。

    執行regedit（開始＝＞執行＝＞regedit）

    HKEY-LOCAL-MACHINE\SYSTEM\CurrentControlSet\Service\GOOD05
    HKEY-LOCAL-MACHINE\SYSTEM\ControlSet001\Service\GOOD05
    HKEY-LOCAL-MACHINE\SYSTEM\ControlSet002\Service\GOOD05

    將good05這個機子全砍掉。

    看防毒軟體掃到的檔案哪個被測到是Rootkit.Win32.Vanti.e這隻特洛伊木馬病毒

    我的hqgd9fy.dll是隱藏檔。

    重開機進安全模式把掃到的檔案全殺掉重新開機就ok哩。

--
　　    　    某一天當你發現自己 曾擁有的不再是短暫
　　　　           有一天你會尋回失去 引領著未來駛入寧靜的海

                                http://wubai.myweb.hinet.net

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.115.242.67
推 lostname:賀!