病毒- -"求救

冰 戀

發現: 特洛伊芳木馬程式 Trojan-PSW.Win32.Magania.oh 文件: C:\Documents and Settings\ANYONE\Local Settings\Temp\vk5q.dll
發現: 特洛伊芳木馬程式 Trojan-PSW.Win32.Magania.ox 執行模組: SERVICES.EXE\SERVICES.EXE


前一陣子好像就有掃到了..不過當時卡巴砍掉了..

大前天又出現，卡巴也砍掉了

今天早上玩完R2，關機讓電腦休息一下，再開起來時就一直叫

砍了重開機又重生，本來只有一隻木馬(oh)，到最後變二隻。oh的砍掉了，目前沒重生過，(ox)目前一直重生

昨天只開了巴哈還有巴x上面的r2攻略網，還有鐵傲而以

用費爾強力移除也沒用

請各位大大幫幫忙吧

冰 戀

已拿去從灌好了，多謝大家幫忙

劍魂冰霜

原文由冰 戀 於 07-8-1 09:53 AM 發表
發現: 特洛伊芳木馬程式 Trojan-PSW.Win32.Magania.oh 文件: C:\Documents and Settings\ANYONE\Local Settings\Temp\vk5q.dll
發現: 特洛伊芳木馬程式 Trojan-PSW.Win32.Magania.ox 執行模組: SERVICES.EXE\SERVICE ...

如果知道病毒的位置的話
用強制刪除，把他刪了吧...

我用的是KillBox
管他什麼檔的，都會刪除XD"

中文操作介面
(PS.如果刪一次後，病毒檔還在的話，就重開機一次。第二次後，就應該找不到病毒檔了)
(不然就在安全模再試一次看看)

點我下載

[ 本文最後由 劍魂冰霜 於 07-8-1 06:30 PM 編輯 ]

gn00616186

小弟剛剛稍微爬了一下前幾位大大回的話~
發現有大大提到給人家重灌會被植入不明程式之類的
其實我個人對這行業....是覺得還好....
的確是有些比較"沒這麼有責任心"的業者會亂搞倒是真的
我也曾經看過客人的電腦給別人重灌後的情況
(幫她重灌的似乎只是幫她做系統還原 然後資料整理整理而已= =汗)
可能我還年輕= =沒這麼邪惡吧QQ至今遇到的客人
曾經有來過又去找別間維修 結果還是跑回來的客人也不下少數QQ(沾沾自喜中^.^)
只能說 找外面的人花錢重灌 最好是要請他說明整個過程(例如電腦的狀況 損壞原因 等等等)
才能讓自己不會那麼容易花到冤枉錢^^

[ 本文最後由 gn00616186 於 07-8-2 11:25 AM 編輯 ]

冰 戀

原文由幻影神兵 於 07-8-1 11:44 AM 發表


果然還是機碼的緣故啊OTZ ...
早知道要記得要先請你在FIX後自己重建一個機碼

抱歉哀ˊˋ

反正本來就是要從灌的

只是想如果病毒砍的掉的話

就不用花800元

我用我的CD灌，還是怪怪的。

灌是灌好了，可是無法設定連線

還是晚上拿去重灌比較好

幻影神兵

原文由冰 戀 於 07-8-1 11:36 AM 發表


開機不完全了

掛進入後只看到一張桌面

現在用我的手提電腦的xp光碟在幫他重灌xd

之前我的光碟他用不了，這次卻可以

果然還是機碼的緣故啊OTZ ...
早知道要記得要先請你在FIX後自己重建一個機碼

抱歉哀ˊˋ

冰 戀

原文由幻影神兵 於 07-8-1 11:27 AM 發表


那是比較壞的人重灌吧=__=

你是給公司的還是隨便給人安裝啊@@"
還有如果純粹重灌沒把磁碟format
那以前的資料(包括病毒)還是會被保留哦 ...


(冰姐好了記得說一下@@~要記得全掃毒哦) ...

開機不完全了

掛進入後只看到一張桌面

現在用我的手提電腦的xp光碟在幫他重灌xd

之前我的光碟他用不了，這次卻可以

小黑旺旺

公司~"~
我電腦送去公司
過1個禮拜又要再送修~"~
因為有些地方被他們弄壞了
所以要送前先拍一張
送回來後比照一下會比較保險= ="

幻影神兵

原文由小黑旺旺 於 07-8-1 11:22 AM 發表
重灌~"~冰大大你沒有XX光碟嗎??
我重灌都我哥灌的
因為我很怕外面重灌的會
把我電腦植入不明程式~"~
以前被值過一次><

那是比較壞的人重灌吧=__=

你是給公司的還是隨便給人安裝啊@@"
還有如果純粹重灌沒把磁碟format
那以前的資料(包括病毒)還是會被保留哦 ...


(冰姐好了記得說一下@@~要記得全掃毒哦)

小黑旺旺

重灌~"~冰大大你沒有XX光碟嗎??
我重灌都我哥灌的
因為我很怕外面重灌的會
把我電腦植入不明程式~"~
以前被值過一次><

冰 戀

原文由幻影神兵 於 07-8-1 11:15 AM 發表
C:\Program Files\Windows NT\SERVICES.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

上面兩個是有問題的執行檔


F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\P ...

還沒看到後面就砍了(無救了 - -")

不能的話只好拿去從灌而以

反正刪不掉還是要重灌比較快