瀏覽單個文章
慕凡
Master Member
 
慕凡的大頭照
 

加入日期: Dec 2001
您的住址: 台北市~
文章: 1,783
Post 嗯.......

你重灌以前我建議你再試一次.

把PcCillin整個移除掉. 然後去卡巴斯基網站下載試用版跟試用Key(可以免費用1個月).

安裝後再掃一次.

這個軟體真的蠻不錯的. 我有碰過類似像你這樣的毒也都掃掉. 記得先反安裝PcCillin.

http://www.kaspersky.com.tw/

引用:
作者嚐起來像雞
這工具對我的病毒沒有用,
這個病毒(或木馬)好像把自己偽裝成驅動程式,
名稱是winik.sys,放在windows/system32/drivers下

它跟program files/rpopsvsx裡面的兩個檔案相關,
(reg裡面winik的登錄檔裡面有以下兩個程序的路徑)
我也是在task manager裡看到這兩個程序才知道有毒,
(bQgFEshN.exe,NhsEFgQb.exe)
這兩個程序很聰明,關掉其中任一個,另一個都會立刻再度啟動被關閉那一個,
問題是,誰能同時關閉兩個?
不過我發現對其中一個用結束程序樹狀目錄,可以把兩個都關掉,
但是關掉以後就能刪檔案了嗎?還是刪不掉!

無論是改reg,用killbox,
甚至進了安全模式,
全部都沒用...還是照樣會回來...
看來只有重灌一條路....sux
舊 2005-05-30, 02:22 AM #10
回應時引用此文章
慕凡離線中