PALMisLIFE 討論區

標題: 新的病毒? [列印本頁]

作者: xavier24 時間: 2004-6-2 21:47
標題: 新的病毒?
從昨天開始就一直跳出來，大約1分鐘跳出個一、兩次，快瘋掉...

Windows Update也沒有可以更新的，norton antivirus也是更新到最新

請問也有人有同樣的問題嗎?

作者: 年尾小孩 時間: 2004-6-2 21:50
標題: Re: 新的病毒?
網路上找到的

到安全模式(含網路功能)下(開機連按F8)  登入後

到c:\program files下找到newdotnet  這個資料夾(名字沒記錯的話)  整個刪除
還有Save料夾  找到整個殺掉

接著按下開始==>搜尋找MMTray.exe  MMTray2k.exe  MMTrayLSI.exe  有找到

就殺掉(.exe與.pf都殺)

接著按下開始==>執行  輸入regedit 打開登錄編輯器  到下面的登錄鍵
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run跟
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找到右邊資料欄有
MMTray.exe  MMTray2k.exe  MMTrayLSI.exe
rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
有找到就刪那些機碼

作者: xavier24 時間: 2004-6-2 22:24
標題: Re: 新的病毒?

Originally posted by 年尾小孩 at 2004-6-2 21:50:
網路上找到的

到安全模式(含網路功能)下(開機連按F8)  登入後

到c:\program files下找到newdotnet  這個資料夾(名字沒記錯的話)  整個刪除
還有Save料夾  找到整個殺掉

接著按下開始==>搜尋找MMTray.exe  MMTray2k.exe  MMTrayLSI.exe  有找到

就殺掉(.exe與.pf都殺)

接著按下開始==>執行  輸入regedit 打開登錄編輯器  到下面的登錄鍵
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run跟
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找到右邊資料欄有
MMTray.exe  MMTray2k.exe  MMTrayLSI.exe
rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
有找到就刪那些機碼

咧...我試了一下
1.找不到 x:\program files 下面有任何一個叫作 newdotnet 的資料夾
2.也找不到MMTray.exe MMTray2k.exe MMTrayLSI.exe 相關的檔
3.regedit裡面也沒有那些機碼...

哇咧...中了什麼獨門密毒嗎?

作者: convex 時間: 2004-6-2 22:37
標題: Re: 新的病毒?
Symantec的說明資料

http://securityresponse.symantec ... llw.gaobot.gen.html

解毒程式

http://securityresponse.symantec.com/avcenter/FxGaobot.exe

作者: chenkl 時間: 2004-6-3 00:06
標題: Re: 新的病毒?

Originally posted by 年尾小孩 at 2004-6-2 21:50:

接著按下開始==>搜尋找MMTray.exe MMTray2k.exe MMTrayLSI.exe 有找到

這不是 ACE Mega Codecs Pack 的檔案嗎？

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)