查看: 3308|回復: 4

新的病毒?

[複製鏈接]

xavier24

109 主題	0 好友	673 積分

Xavier

該用戶從未簽到

文章: 763

發消息

電梯直達

1^#

發表於 2004-6-2 21:47 |只看該作者 |正序瀏覽

從昨天開始就一直跳出來，大約1分鐘跳出個一、兩次，快瘋掉...

Windows Update也沒有可以更新的，norton antivirus也是更新到最新

請問也有人有同樣的問題嗎?

本帖子中包含更多資源

您需要登錄才可以下載或查看，沒有帳號？免費註冊

淘帖0 分享0 收藏0 頂0 踩0

回復

使用道具舉報

chenkl

97 主題	0 好友	1376 積分

TA的每日心情

	開心 2011-4-23 13:51

簽到天數: 2 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 968

發消息

5^#

發表於 2004-6-3 00:06 |只看該作者

Re: 新的病毒?

Originally posted by 年尾小孩 at 2004-6-2 21:50:

接著按下開始==>搜尋找MMTray.exe MMTray2k.exe MMTrayLSI.exe 有找到

這不是 ACE Mega Codecs Pack 的檔案嗎？

回復

使用道具舉報

convex

64 主題	0 好友	342 積分

該用戶從未簽到

文章: 234

發消息

4^#

發表於 2004-6-2 22:37 |只看該作者

Re: 新的病毒?

Symantec的說明資料

http://securityresponse.symantec ... llw.gaobot.gen.html

解毒程式

http://securityresponse.symantec.com/avcenter/FxGaobot.exe

[url=http://www.progamers.idv.tw]狗窩[/url]與[url=http://blog.progamers.idv.tw]部落格[/url]

回復

使用道具舉報

xavier24

109 主題	0 好友	673 積分

Xavier

該用戶從未簽到

文章: 763

發消息

3^#

發表於 2004-6-2 22:24 |只看該作者

Re: 新的病毒?

Originally posted by 年尾小孩 at 2004-6-2 21:50:
網路上找到的

到安全模式(含網路功能)下(開機連按F8)  登入後

到c:\program files下找到newdotnet  這個資料夾(名字沒記錯的話)  整個刪除
還有Save料夾  找到整個殺掉

接著按下開始==>搜尋找MMTray.exe  MMTray2k.exe  MMTrayLSI.exe  有找到

就殺掉(.exe與.pf都殺)

接著按下開始==>執行  輸入regedit 打開登錄編輯器  到下面的登錄鍵
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run跟
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找到右邊資料欄有
MMTray.exe  MMTray2k.exe  MMTrayLSI.exe
rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
有找到就刪那些機碼

咧...我試了一下
1.找不到 x:\program files 下面有任何一個叫作 newdotnet 的資料夾
2.也找不到MMTray.exe MMTray2k.exe MMTrayLSI.exe 相關的檔
3.regedit裡面也沒有那些機碼...

哇咧...中了什麼獨門密毒嗎?

回復

使用道具舉報

年尾小孩

4 主題	0 好友	105 積分

該用戶從未簽到

文章: 112

發消息

2^#

發表於 2004-6-2 21:50 |只看該作者

Re: 新的病毒?

網路上找到的

到安全模式(含網路功能)下(開機連按F8)  登入後

到c:\program files下找到newdotnet  這個資料夾(名字沒記錯的話)  整個刪除
還有Save料夾  找到整個殺掉

接著按下開始==>搜尋找MMTray.exe  MMTray2k.exe  MMTrayLSI.exe  有找到

就殺掉(.exe與.pf都殺)

接著按下開始==>執行  輸入regedit 打開登錄編輯器  到下面的登錄鍵
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run跟
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找到右邊資料欄有
MMTray.exe  MMTray2k.exe  MMTrayLSI.exe
rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
有找到就刪那些機碼

人沒有犧牲的話就什麼也無法得到
為了得到什麼東西，就需要付出同等的代價
這就是鍊金術的『等價交換』原則
那個時候，我們堅信這就是世界的真實

回復

使用道具舉報

返回列表