|
查看: 952|回复: 19
|
我的MSN一直SEND有毒的MSG给人..~~救命
[复制链接]
|
|
|
如题....~~
Kan[E]~*<WHAT I SEND U, DON OPEN..~.> says:
guess what i found xxxxx
Kan[E]~*<WHAT I SEND U, DON OPEN..~.> says:
i guess i won the bet...
Kan[E]~*<WHAT I SEND U, DON OPEN..~.> says:
oops, sorry im talking to wrong person
Kan[E]~*<WHAT I SEND U, DON OPEN..~.> 是我本人
救救我...我已经用ANTI SPYWARE scanned 了...没用
[ Last edited by 湖俊 on 14-6-2005 at 05:55 PM ] |
|
|
|
|
|
|
|
|
|
|
|
发表于 14-6-2005 09:32 AM
|
显示全部楼层
进SAFE MODE
用MSCONFIG看看有什么新的又无聊的entry被加了进去。。
这msn病毒好像只在两个地方。。c:\windows & c:\windows\system32
我山两个月有帮同事删除过。大概会有两三个病毒程式。
它并不是病毒或间谍。。没有antivirus/antispyware可以扫到。
如果你不知道哪一个档案可以删除。。把MSCONFIG/STARTUP里的
entries全部放上来，我再跟你讲哪一个是MSN病毒。 |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 14-6-2005 04:43 PM
|
显示全部楼层
可以STEP BY STEP 教我吗??
我不会..~~
谢谢 |
|
|
|
|
|
|
|
|
|
|
|
发表于 14-6-2005 05:30 PM
|
显示全部楼层
那只好教简单一点的。。
START - RUN - MSCONFIG - STARTUP
把窗口放到最大，然后你键盘箭头上方有一颗键叫做PRINT SCREEN,
按那键一下，然后 START - ALL PROGRAMS - ACCESSORIES - PAINT - CTRL V
把刚才屏幕显示的东西变成一张照片，如果STARTUP的LIST太长，就重复做以上的
INSTRUCTION,把那照片放上来这边，让我为你检查。
capture screen之前，最好把STARTUP里的COMMAND拉长，我只要
STARTUP ITEM & COMMAND。在COMMAND里你会看到那些档案的path,
那就是你能找到那档案躲藏的地方。
等我看完了你的startup list才教你如何安全的删除它们。 |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 14-6-2005 05:48 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 14-6-2005 06:11 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 14-6-2005 06:12 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 14-6-2005 06:14 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 15-6-2005 08:56 AM
|
显示全部楼层
你可不可以把COMMAND拉长？我要看那些档案的PATH.
拉到只剩下STARTUP ITEM & COMMAND就可以了。
LOCATION是不必看的。
现在CONFIRM的虫有两只，应该还有几只的。
看来你的电脑安装了，很多不好的软件。。
虫=WINDLL32,ABCDEFG
待你把COMMAND拉长后，我帮你清理埋垃圾。
你的电脑不会慢吗？ANTIVIRUS有没有UPDATE?
用什么ANTI-SPYWARE? |
|
|
|
|
|
|
|
|
|
|
|
发表于 15-6-2005 09:13 AM
|
显示全部楼层
忘了告诉你，请把paint的照片save成jpeg.
那会省很多file size. |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 15-6-2005 06:46 PM
|
显示全部楼层
如何DELETE啊??
我用NORTON 2004
ANTISPYWARE -ad-aware
谢谢喔.. |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 15-6-2005 06:49 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 16-6-2005 09:31 AM
|
显示全部楼层
ANVSHELL
NVCPL
NWIZ
VSNPMI03
WINDLL32
ABCDEFG
MC-58-12-0000080
以上的，全部除掉。不管是不是MSN病毒，总之不是好东西。
首先。。重新启动你的机，BIOS后，按F8。。然后选SAFE MODE.
进了WINDOWS,你就开MSCONFIG来看。
把每一个黑名单里的档案PATH抄下来。。逐个逐个挖出来。
找到了，就删除掉。
没有PATH的，就用windows FIND来找。
找到多少就删除多少。为了安全起见。。最好全部都用FIND来找啦。
记得把HIDDEN FILES显示出来，不然有些被隐藏的是找不到的。
大功告成后。。就顺便找下剩余的虫渣。。
试一下找。。。*.bat & *.pif
如果有，再把那个list给我看。
再次提醒，把PATH拉长。
ok? 祝你好运。 |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 16-6-2005 09:02 PM
|
显示全部楼层
有点不明...SORRY
==>把每一个黑名单里的档案PATH抄下来。。逐个逐个挖出来。
找到了，就删除掉。
没有PATH的，就用windows FIND来找。
找到多少就删除多少。为了安全起见。。最好全部都用FIND来找啦。
记得把HIDDEN FILES显示出来，不然有些被隐藏的是找不到的。
大功告成后。。就顺便找下剩余的虫渣。。
试一下找。。。*.bat & *.pif
是在SAFE MODE时才DELETE 吗??怎样DELETE..??
是SEARCH 那FILE之后按DELETE 吗??
那一个才是PATH??如何辨别??
试一下找。。。*.bat & *.pif
也是在SEARCH 那儿找吗???TYPE: *.bat & *pif??
谢谢喔....麻烦啦 |
|
|
|
|
|
|
|
|
|
|
|
发表于 17-6-2005 10:40 AM
|
显示全部楼层
对，就只有在SAFE MODE才可以真正除掉那些虫。
最直接的。。用FIND找那些档案，找到就直接按DELETE，别手软。
FIND。。。*.BAT
再FIND。。*.PIF
把所找到的，都CAPTURE SCREEN来给我过目。
CAPTURE SCREEN就好像之前一样。。把PATH 拉长给我看。
[ Last edited by johnnykeh on 17-6-2005 at 10:42 AM ] |
|
|
|
|
|
|
|
|
|
|
|
发表于 17-6-2005 03:03 PM
|
显示全部楼层
好的..
我进SAFE MODE...
RUN-MSCONFIG-STARUP 就出来了你叫我SHOW你的那些东西.....
但我 按DELTE...没反应啊...
是不是要按DISABLE ALL??
还有....你是说用FIND来找??我只有SEACH...没有FIND..两者都一样??
SEARCH 了 *.BAT *.PIF ..只有4个..里头不包括你帮我找出了那些喔..
怎样???
麻烦你啦..~ |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 17-6-2005 03:08 PM
|
显示全部楼层
好的..
我进SAFE MODE...
RUN-MSCONFIG-STARUP 就出来了你叫我SHOW你的那些东西.....
但我 按DELTE...没反应啊...
是不是要按DISABLE ALL??
还有....你是说用FIND来找??我只有SEACH...没有FIND..两者都一样??
SEARCH 了 *.BAT *.PIF ..只有4个..里头不包括你帮我找出了那些喔..
怎样???
麻烦你啦..~ |
|
|
|
|
|
|
|
|
|
|
|
发表于 17-6-2005 03:51 PM
|
显示全部楼层
STEP BY STEP...跟着我给的次序。
之前我没有讲过是在MSCONFIG里头DELETE那些虫的。
我是要你把它们逐个找出来DELETE.
FIND=SEARCH3
用SEARCH找到完全部虫，每一个都要DELETE.
找到了那就应该CAPTURE SCREEN给我看。 |
|
|
|
|
|
|
|
|
|
|
|
楼主 |
发表于 17-6-2005 04:22 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 21-6-2005 04:04 PM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
| |
 本周最热论坛帖子
|
变色卡
千斤顶
1863 
71
