救命！我遇到的情況跟那人一樣！

阿謙

那人的情況：http://discuss.com.hk/viewthread ... &extra=page%3D1
修補工具下載點：http://202.43.221.46/srch/cache. ... ;icp=1&.intl=hk

我遇到的情況跟「新人」一樣，電腦中了附hijack的假WINLOGON.EXE，那混東西竟能在安全模式下執行，且隱形於C:\Window\。
我打msconfig會失靈，要在C:\window\pchealth\中找其真身。但我關了它的啟動也沒有用，一會兒後會竄出來。
task manager亦不許我停了它的運行，連電腦系統也以為是真的winlogon.exe。
正常模式下(一點也不正常)，正常的程式不是被那傢伙干擾而無法執行，就是給我電腦的防毒封鎖了。什麼也做不了。

我自己的XP實也是老翻，雖然我照帖所言，下載了修補工具，和.NET Framework2.0，還在一個用正版的朋友處得到了Window Installer 3.1。
可是安裝Framework2.0時便出現了錯誤。

除了format和購買正版外，大家有沒有解決方法？

鴨

試著在安全模式下刪除吧...

莫邪

系統還原
不知道能不能做到我想像的那樣。

阿謙

慘！無法還原...
rundll32出現問題，任何.exe無法運作。
這可能是我電腦的防毒軟件的傑作，也有可能是Trojan改我pointer><"
凡開啟任何檔案，都有警告說找不到那個檔案，可它確實仍在那位置的。

[ 本帖最後由 阿謙 於 16/9/2006 14:24 編輯 ]

鴨

再不是就重灌好了...=.=

既然說得這麼嚴重重灌是最好辦法...

莫邪

其實我最在意的是他是如何中毒的

阿謙

原帖由 莫邪 於 16/9/2006 23:43 發表
其實我最在意的是他是如何中毒的

其實真正中毒原因仍是個謎，因為電腦是媽媽和弟弟共用。
聽弟弟說他到一個音樂網頁，有pop-up window，之後hang機，重起後已經有程序啟動。
媽媽說有一段時間無法正常關機，我試執行run>msconfig沒有反應，
想必是病毒將SystemRoot的路徑調了包，由C:\Window\pchealth\...\msconfig.exe改成它建立的病毒檔，
那其實也是病毒自己的執行路徑/分身。

marcochl

我建議你Re-install 之後開多幾個ACC.
分俾佢地2個用
2個都要係"受限制的ACC"
仲有多D 用Anti-Virus,Firewall,Adware.......等系統維護軟件

鴨

原帖由 阿謙 於 17/9/2006 09:44 發表

其實真正中毒原因仍是個謎，因為電腦是媽媽和弟弟共用。
聽弟弟說他到一個音樂網頁，有pop-up window，之後hang機，重起後已經有程序啟動。
媽媽說有一段時間無法正常關機，我試執行run>msconfig沒有反應， ...

這麼的一個病毒真的沒見過...

真強...

原帖由 marcochl 於 17/9/2006 16:35 發表
我建議你Re-install 之後開多幾個ACC.
分俾佢地2個用
2個都要係"受限制的ACC"
仲有多D 用Anti-Virus,Firewall,Adware.......等系統維護軟件

這種也只是表面的東西而已吧...

但是能裝自然能關...

免除後患還是別亂上網好了...