[求助]电脑被ADWARE 占据! 洗不掉!

arjen_yen

Coolmann 于 30-1-2005 00:58  说 :
(二）：如果我装了SP2，会不会把中virus的可能性减至最低（之前没装的）。  

关于这点，答案应该会是确定的，
比较之前的版本.....

戦零

Coolmann 于 30-1-2005 12:58 AM  说 :
（一）：有什么Software可以把Format前的资料找回呢？但又不要把Virus也召回来。

（二）：如果我装了SP2，会不会把中virus的可能性减至最低（之前没装的）。

一：這個你可以用FinalData來補救回來...
不過如果已經被洗掉的file....
最好不要做太多的寫入動作....
不然到時那些file真的被覆蓋過就沒有得救了.....

二：算是可以減低了一點....
不過最重要的還是你的防毒意識....
凡是開什麽來歷不明的東西要小心以下就是了......

戦零

bsexy 于 27-1-2005 09:12 AM  说 :


那真的是要麻烦你了,以下是我的MSCONFIG以及TASK MANAGER里头的PROCESS.我发觉到我只是暂时性把OLAI.EXE停止而已,它还是保留在我的电脑里头.

另外,我也发现到我现在进入任何网页,如果有用户名和密码输入的 ...

你的電腦的確是有一些可疑的startup.....
在此我列出那些可疑的startup出來.....
不過我不保證是不是完全是....
建議你Disable掉那些startup先。然後restart電腦看還會不會有？
如果沒有的話。建議你到那個startup的位置找出它的真正所在。
找到后，就用防毒軟件來掃描看是不是病毒？
delete后，再來到
Run > regedit > HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Run > regedit > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

哪兒清除掉它的startup就行了。這樣MSconfig就不會有startup的紀錄了....

以下就是可疑的startup.....
MCSMMS
module32
olai

之後的我看不到....
建議你將之後也放上來比較好.....
以確定一下是不是真的有毒.....

然後Task Manager的哪兒有....
MAPISP32
MSMSGS

這些比較像是可疑的.....
然後你的那個會出現Plase Select Country的我覺得應該是來自那個網頁的....
現在那個網頁沒有去的話應該是不會出現了.....

然後你的那個保留用戶名的可以到Tools > Internet Option > Content > AutoComplete哪兒
檢查看你有沒有勾選那個username的？

然後如果你有做Online Banking的話....
建議你最好是不要save你的username比較好....
這樣也比較安全一點....

不然人家知道你的username，接下來用程式就可以輕易算出你的密碼了。
這樣會造成人家更加容易得到你的戶口.....

[ Last edited by warzero on 30-1-2005 at 05:02 PM ]

bsexy

warzero 于 30-1-2005 04:52 PM  说 :

你的電腦的確是有一些可疑的startup.....
在此我列出那些可疑的startup出來.....
不過我不保證是不是完全是....
建議你Disable掉那些startup先。然後restart電腦看還會不會有？
如果沒有的話。建議你到那個 ...

感谢你的宝贵意见,我会利用你给的建议把这些顽固的马洗掉.

bsexy

arjen_yen 于 30-1-2005 12:37 PM  说 :


关于这点，答案应该会是确定的，
比较之前的版本.....

我得这个木马和广告都是拜SP2所赐.

我之前用SP1进astalavista都没有事的.