【徵求】中毒者讓我用MSN遠端遙控解毒

[rushoun]

不能讓您玩啦!工作的資料都在裡面，搞掛就完蛋了，雖然有備份的習慣。
最近又要報稅，網路下單購物全靠這一部。
重新安裝，除了幫朋友做之外，自己的電腦已經有3年沒有重灌過了。
所以...也實在不喜歡做這個枯燥乏味的重灌動作。
我的電腦使用邏輯就是，穩定就好，速度其次。要不是這次因為有個程式，
需要使用到微軟的什麼散髮套件(.NET 什麼什麼的)?就算是使用正版
windows2000的我，也實在不想要做什麼升級動作，有夠麻煩的。

[不潔之力]

WIN2000真的很討厭~
偏偏很多公家機關的電腦都被軟體公司綁系統~
一定要用win2000~不好重灌也不好處理~
這陣子還遇到一台桌面所有捷徑圖示會變成一樣的~
但考慮到該問題不影響操作~只是看了很礙眼...
現在是不採取任何處理...=.=||| (試了2-3週~問題解決不了)
因為那一台重灌一次要好幾天~還要事後軟體幫忙補裝~
實在沒時間去弄...

如果可以的話~先把硬碟ghost起來~用備份出來的那一顆硬碟來玩~
不用怕掛掉~也可以直接裝外接硬碟盒到別的電腦~換用不同的防毒軟體掃毒看看~

[noeleon930]

我直接用Dameware來執行遠端遙控，是強制性喔 ^^。但我是做好事啦!哈哈!

記得上次我遙控遠在韓國的朋友的電腦時一直斷線，無法維持20秒，所以我就叫他用新增/移除Windows元件來把tcp/ip的東西全刪除，然後重新安裝一遍，結果就可以了呢。我在他電腦上安裝了Bitdefender8來掃毒，最後發現他的電腦裡中了"238"種病毒，真是壯觀無比.....幸好到最後都被刪掉了。

[不潔之力]

用自己開的討論串回應別人的問題~"~

關於隨身碟病毒~
基本上~kavo killer只是輔助用的~不能當萬靈丹~
比較強的病毒還是能針對使用者習慣的漏洞來反制~
當你kavo killer跑完後或許是有正常了~但該毒可能還躲在你的隨身碟裡~

以下個人的手動解毒方法

第一步:叫出工作管理員~把exploere.exe刪掉後~重新執行exploere.exe~
(此時畫面會只剩工作管理員~待執行exploere.exe後才會回復~)
打開登錄檔~到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
將CheckedValue reg_dword 00000000(0) 值0改成1
(要注意是reg_dword~有的病毒會改成別的~讓你改成1一樣沒用)
改完後~關閉登錄檔~此時應該可以正常的去打開隱藏檔~
但在點選分割區時要小心不要直接點擊(未解毒時~任何的不小心~都會讓前面的步驟作白工)~

第二步:要改用檔案總管的方式去點選分割區~在各根目錄應該會有autorun.ini或inf的隱藏檔跟不明的exe檔或com檔~
這邊可以先不要去看C槽~反過來先去看D槽有那些毒檔~
(記下D槽根目錄要砍的有那些~C槽同樣的就是要砍那些~)
再來的動作要到"C:\Documents and Settings\使用者名稱\Local Settings\Temp"~裡面的檔案能刪就刪~

第三步:到"C:\WINNT\Debug"~"C:\WINNT\Help"~這兩個地方要注意看有沒有任何隱藏屬性的檔案~
所有的隱藏檔都要抄下檔名~到登錄檔搜尋後~刪除含該檔名的機碼~
副檔名DLL跟EXE的隱藏檔都是病毒~若無法刪除~可重開機後再刪一次~
(因為開機時會有一個DLL檔被啟動了~要等刪除機碼後~才能重開機刪除~)

第四步:到SYSTEM32資料夾~刪除所有的KAVO~TASO等所有的USB病毒毒檔~
記下刪除的毒檔名~到登錄檔去刪除搜尋到的機碼~
再次重開機~就解決了~

第五步:接上所有的卸除式裝置~如隨身碟~手機~數位相機~連無敵CD65有內建憶卡的也要掃毒~
接上後~開啟顯示所以隱藏檔及系統檔~並用檔案總管的方式去點選所有的卸除式裝置~
刪除所有隱藏屬性的檔案~重新拔插後就正常了~
這邊要注意一下部份的隨身碟有內建一個小分割區~裡面放工具軟體含AUTORUN.INI檔~
這個是刪不掉的~

[ventil0823]

第三步:到"C:\WINNT\Debug"~"C:\WINNT\Help"~這兩個地方要注意看有沒有任何隱藏屬性的檔案~
所有的隱藏檔都要抄下檔名~到登錄檔搜尋後~刪除含該檔名的機碼~
副檔名DLL跟EXE的隱藏檔都是病毒~若無法刪除~可重開機後再刪一次~
(因為開機時會有一個DLL檔被啟動了~要等刪除機碼後~才能重開機刪除~)

第四步:到SYSTEM32資料夾~刪除所有的KAVO~TASO等所有的USB病毒毒檔~
記下刪除的毒檔名~到登錄檔去刪除搜尋到的機碼~
再次重開機~就解決了~

是這樣的，我遇到的情形不知是病毒變得較頑強還是怎麼了，除
了kavo、taso還有一堆類似檔名的dll、exe蔓延在win和system、system32資料夾裡頭，刪除登入檔時，眼睜睜看著機碼移除後又跑出來，
根本就沒辦法移除，後來我先刪除病毒檔案，再以病毒檔案名稱建了一大堆
唯讀資料夾，才終於遏止機碼再生，卻在這時才發現，每個磁區都存在這會
不斷複製更名的com檔，追根究柢即是因為有兩個檔案在作祟，一是autorun.inf，一是netl蝦咪挖溝.com，這兩個不優先處理，在那邊刪除ka
vo、taso都是沒有用低

[不潔之力]

是這樣的，我遇到的情形不知是病毒變得較頑強還是怎麼了，除
了kavo、taso還有一堆類似檔名的dll、exe蔓延在win和system、system32資料夾裡頭，刪除登入檔時，眼睜睜看著機碼移除後又跑出來，
根本就沒辦法移除，後來我先刪除病毒檔案，再以病毒檔案名稱建了一大堆
唯讀資料夾，才終於遏止機碼再生，卻在這時才發現，每個磁區都存在這會
不斷複製更名的com檔，追根究柢即是因為有兩個檔案在作祟，一是autorun.inf，一是netl蝦咪挖溝.com，這兩個不優先處理，在那邊刪除ka
vo、taso都是沒有用低

第一步是重點~
有做了嗎?
如果跳順序的話~
是完全沒用的~


netl蝦咪挖溝.com這東西j還沒見過~
要不要試試msn遙控解毒呢?