求救,電腦中毒

singleung1956

上網DL軟件解碼密碼,解密時自動上網(Spyware)掃毒,中左毒
1  桌面被網頁鎖著,不能轉桌布,不停出警告,說電腦中毒,已被保護,要上網購買remove毒的程式

2  不停自動彈出網站,不能掣止

3  桌面不停自動更新,及關閉其它工作中的程式


用Ad-aware 6.0及Norton AntiVirus 2005掃毒,其中一個C:\windows\system32\Winacps.dll不能修復,亦不能刪除,



請各位大哥幫忙救命

151515

you can surf the net to find something to kill the xx

gergermen

如果你想刪呢個文件，可以先註銷咗佢先：開始——執行，輸入regsvr32 /u  Winacps.dll

如果註冊表被禁止進入，可用打開記事本，輸入以下內容，存爲 .reg 文件再執行

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

入註冊表呢幾個地方應該有冇一啲不明嘅程序（亦可CAP圖睇下話你知），執行——regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\啓動


1 桌面被網頁鎖著,不能轉桌布
入註冊表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
揾一個鍵值“NoSaveSettings" ，將其值由 1 改爲 0
最好入埋呢度睇下有冇上面講嘅鍵值：HKEY_USERS\default\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

不停出警告,說電腦中毒,已被保護,要上網購買remove毒的程式 —— 呢個應該清除病毒後就唔會出現。

2  不停自動彈出網站,不能掣止 —— 同上

3  桌面不停自動更新,及關閉其它工作中的程式 ——同上

ps :如果殺唔到，轉另一種殺毒軟件。
   或試下：Unhackme : http://www.greatis.com/unhackme.zip
                HijackThis：http://www.merijn.org/files/hijackthis.zip
hijackthis使用：
http://community.rising.com.cn/F ... =3095567&page=1
http://community.rising.com.cn/F ... =2525930&page=1

[ Last edited by gergermen on 2005-11-21 at 10:58 PM ]

月月鳥

Originally posted by gergermen at 2005-11-21 10:35 PM:
如果你想刪呢個文件，可以先註銷咗佢...

雖然唔知你up咩~
但你咁好心幫人~+分~

kenlabs

下次唔好再用NORTON ANTIVIRUS喇﹗

用AVG ANTIVIRUS喇﹗

singleung1956

如果你想刪呢個文件，可以先註銷咗佢先：開始——執行，輸入regsvr32 /u  Winacps.dll
電腦話找不到regsvr32

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
已跟指示自己於Regedit增加dword資料

已於註冊表找過,沒有新或不明的註冊
1 桌面被網頁鎖著,不能轉桌布
入註冊表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
揾一個鍵值“NoSaveSettings" ，將其值由 1 改爲 0
最好入埋呢度睇下有冇上面講嘅鍵值：HKEY_USERS\default\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

沒有NoSaveSettings資料,但自己已跟指示在2處都加入了
(自己較早前在註冊表內將所有有關winapcs.dll的資料都Delete在,所以桌面已正常運作)

2  不停自動彈出網站,不能掣止 —— 同上

不明   同上   是如何進行,請指示
(問題仍未解決

singleung1956

Originally posted by kenlabs at 2005-11-21 11:42 PM:
下次唔好再用NORTON ANTIVIRUS喇﹗

用AVG ANTIVIRUS喇﹗

請問AVG ANTIVRUS有沒有中文界面,在那裏可免費DL

User

記住用safe mode開機,若果唔係就好動作都執行唔到.....

kenlabs

Originally posted by singleung1956 at 2005-11-22 12:02 AM:


請問AVG ANTIVRUS有沒有中文界面,在那裏可免費DL

http://www.grisoft.com/doc/289/lng/us/tpl/tpl01
好似冇中文界面喎~

gergermen

電腦話找不到regsvr32 —— 咁你SEARCH下睇下有冇呢個文件。


不停自動彈出網站,不能掣止 —— 同上
—— 指同上面講嘅咁，清咗啲毒應該唔會出現。

Unhackme : http://www.greatis.com/unhackme.zip
                HijackThis：http://www.merijn.org/files/hijackthis.zip
—— 有冇試過用呢兩個SOFTWARE掃過部腦

PS：我覺得NORTON有好多毒都係查到殺唔到，所我就轉用國產貨：KV2005，仲有殺毒最好係SAFE MODE度進行。

你用NORTON有冇掃到話係咩毒。

[ Last edited by gergermen on 2005-11-22 at 10:21 AM ]