« 上一篇 | 下一篇»

又是病毒

27 二月, 2007 03:14 •  (0) 迴響  •  引用(0)  •  2169 hit.  • 分類: 資訊組工作   

新學期開學第一天,acc call我,她的電腦好像中毒了。

徵狀:
開機正常,但開啟任何程式,檔案總管、IE等,都會在幾秒鐘內自動關閉。

以前沒碰過的情形。驚訝
 

執行regedit去開啟登錄編輯程式


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的 Userinit

正常值

C:\WINDOWS\system32\userinit.exe,

acc的電腦在「,」後面又多了一些東西,沒記下所有資料,只記得有個

C:\Program Files\Windows Media Player\svchost.exe,看起來這可能是上次那病毒的變種吧!

  • 將svchost.exe刪除
  • c:\windows\system32目錄下,依時間排序,找到幾個剛剛重開機的時間點有執行的 .dll檔將他們刪除
  • 重新開機
解決!微笑
創用 CC 授權條款
 
 
Related Posts Plugin for WordPress, Blogger...

0 Comments on "又是病毒"

 

發表迴響
 authimage

Google+ 迴響

*********