幫幫手..中左毒..刪除唔到..！

1.JPG (70.2 KB)
698 x 524 PIXEL下載

收藏分享讚好

回復引用

訂閱 TOP

＊誠意出售域名TVBFUN.COM 罕有優質易記電郵直接聯絡快者得 - admin＊

acery2k

中級會員

Rank: 3 Rank: 3 Rank: 3

帖子: 1040
精華: 0
威望: 192
魅力: 671
讚好: 10

2^#

發表於 2006-9-12 08:13 PM | 只看該作者

安全模式開機 (按著 F8 開機 - 跟著選 safe mode) 後再試試移除吧

回復引用

TOP

hold_find

銀牌會員

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

帖子: 2201
精華: 1
威望: 1628
魅力: 0
讚好: 0

3^#

發表於 2006-9-12 08:26 PM | 只看該作者

1.關閉電腦的自動回溯功能(因為不知道閣下的作業系統是什麼，如果是 ME/XP 就關了它吧，如果是 2000 這道手續就免了吧 )

2.上網更新病毒碼

3.重開機，進入安全模式

4.執行全機掃描

5.執行登錄編輯程式(REGEDITfilter-031)，尋找 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run ，找一個名為 Backdoor.Coreflood. 的檔案，然後砍了它(名稱可能會隨閣下感染的變種不同，在名稱上會一點點不同，請閣下判斷一下)

6.再到 HKEY_LOCAL_MACHINE/Software/Classes/CLSID 按 CTRL+F 尋找副檔名為 *.DLL (*為檔案名稱，而檔案名稱則是閣下在第5點找到的檔案名：如 BACKDOOR.COREFLOOD.dll )，砍了它。

7.接著：如果閣下在 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{隨機的 CLSID 名稱}\InProcServer32 中，有找到 "(Default)"="%System%\<檔名同上述>.dll的話，就刪掉整段 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{隨機的 CLSID 名稱}

8.重複上述的步驟，找到就砍，一直到淨空為止。

9.再去找
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion\Explorer/Browser Helper Objects/{隨機CLSID名(名稱會是閣下之前找到的那個)} 砍

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/ShellIconOverlayIdentifiers/(即閣下在第5點找到的 .DLL名) 砍

試試看。閣下的問題應該(大概吧)可以解決了。

(英文原稿是從SYMANTEC翻來的。原文如下位置 http://securityresponse.symantec ... door.coreflood.html 覺得在下寫的亂七八糟的人，可直行連到官網看一下，並包涵在下的才疏學淺)

回復引用

TOP

邪

新手上路

Rank: 1

帖子: 48
精華: 0
威望: 17
魅力: 0
讚好: 0
性別: 男

4^#

發表於 2006-9-12 10:14 PM | 只看該作者

得左...thank you.....！

回復引用

TOP

返回列表回復發帖

＜＜新主題 | 舊主題＞＞

娛樂滿紛 26FUN » 電腦區 » 幫幫手..中左毒..刪除唔到..！

重要聲明：26fun.com為一個討論區服務網站。本網站是以即時上載留言的方式運作，26fun.com對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題，請聯絡我們。26fun.com有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。