瀏覽單個文章
nzcym
*停權中*
 

加入日期: May 2002
文章: 875
引用:
作者小豹貓
今天碰到一個回鍋的user
頭一次不知道怎麼辦

前兩天他中毒嚴重到,進了XP幾乎都動不了,程式無法移除也無法安裝,更無法執行.
最後是在安全模式裝了卡巴斯基才解決

今天又來了,真想打爆他的頭...
先前裝的symantec 整個不見,只剩下空的資料夾
只要一執行IE, 就會連續開啟IE....開到當機為止,短短幾秒可以開超過50個視窗.
他只連一個大陸網站 http://baobao.啥的我忘了.cn

IE快顯示窗的封鎖功能開啟也無效, 用卡巴斯基 & 賽門鐵克 & Ad-aware Professional
都無效,即使是進入安全模式掃也掃不到病毒
更不用說微軟最新的惡意掃描程式了...那只是浪費時間而已

進工作管理員看,並沒有異常程序,也就是他不是常駐型的
進 regedit 看了"run" ,還有檢查所有 IE 啟動的參數,也沒有異常

有沒有哪位網友可以提點一下呢?! 感恩咧~

1. 幫他做好兩套 Ghost imagine, 一套給他 , 一套自行留底 (天知道他會闖啥禍) . 告訴他出事就把這玩意放進去就對了 .

2. 抓 Knoppix 給他 , 反正是啥都不懂得菜鳥 . 學學 Linux 也沒差 . 更重要的是 Knoppix 免錢又大碗更不會中毒 (Knoppix 是所謂的 LiveCD, 主程式是由 CDROM 讀出 , 在內建的 RAMdisk 解壓縮載入執行) . 網站隨你去 , 反正重開機又是一條好漢 .

3. 用 Administrator 裝 Tiny Personal Firewall, 然後幫他開個沒啥權限的 RookieUser 帳號 . TPF 管得死死的 , RookieUser 想翻身恐怕很難 .

就是沒限制菜鳥的權限才會被 Rookie 煩死 .
舊 2006-09-01, 07:17 AM #5
回應時引用此文章
nzcym離線中