Magician Omen

發信人: Hsiasy.bbs@bbs.badcow.com.tw (不良牛小鹹魚) 看板: P_Hsiasy
標 題: [轉錄]antivirus貼文須知
發信站: 不良牛牧場 (02/10/07 19:09:51 Sat)

※ [本文轉錄自 anus 看板]

作者: abracadabra (It's gonna be) 看板: anus
標題: antivirus貼文須知
時間: Sat Feb 10 10:53:58 2007

作者 lostname (記者妓者) 看板 AntiVirus
標題 [公告] 貼文須知
時間 Tue Apr 19 00:07:40 2005
───────────────────────────────────────
1.中毒檔案無法刪除?
a.請到安全模式或是手動ctrl+alt+del關閉該程序後再刪除

b.z->20->3->◇[閒聊](小工具) Delete Doctor殺很難殺的檔案
或是
z->1->◇ kill box 殺難殺的檔案
有工具可協助刪除

c.檔案顯示使用中可是ctrl+alt+del又看不到可以關的
z->1->◇ [方案] 檔案使用中無法關閉

2.找不到中毒檔案?
a.先到檔案總管
視窗中有工具==>資料夾選項==>檢視==>進階選項
有個"隱藏保護的作業系統檔案(建議使用)" 把勾去掉,會問你是否要這樣作
按"是",還有"隱藏檔案和資料夾"裡改成"顯示所有檔案和資料夾"接著按下套用

3.如何關閉系統自動還原
a.z->20->1->◇ 如何關閉XP的系統還原

4.掃log檔
掃log前盡量關閉還在跑但無關的應用程式/盡量先清除IE快取
http://home.anet.net.tw/liucc/deletefiles.JPG
工具->網際網路選項->一般->Temporary Internet files
分別點 刪除cookie 和 刪除檔案 (可能會花上一點時間)
(也可利用z-1-◇ [推薦] CCleaner 清理暫存檔和無用檔案的小工具
協助清理暫存擋和無用檔案)

請在一般模式掃log
如果電腦會發生異常(像是廣告跳出, cpu 100%等)
請在問題出現後再掃,這樣才較容易看出來是什麼在搞鬼

請依照以下順序掃 LOG：

COMBOFIX→Hijackthis或SRENG

COMBOFIX
下載 http://download.bleepingcomputer.com/sUBs/combofix.exe
執行後，當程式提示Type Y to continue，or N to abort，輸入Y，然後按Enter
掃描過程中請完全不要動電腦
掃描完成後「可能」會重開機
掃描完成後會自動開啟一個LOG檔
把那個LOG上傳到 http://sun.cis.scu.edu.tw/~92a39/upload.php

Hijackthis
下載 http://www.merijn.org/files/hijackthis.zip
執行後，選 Do A System Scan And Save A Logfile
把開啟的LOG檔上傳到 http://sun.cis.scu.edu.tw/~92a39/upload.php
(掃log方式請參閱 z-1 =>◇ 如何掃log?)

SRENG
下載 http://olliekr.googlepages.com/sreng2.zip
執行主程式，進入 Smart Scan 頁面
勾選 Verify The Digital Signature of Process Modules
按下 SCAN，把報告上傳到 http://sun.cis.scu.edu.tw/~92a39/upload.php
(整理 by olliekr)

注意 並不是掃到的機碼就要全部勾選刪除

在能上網的情況下,盡量使用chi39板主的上傳工具
http://sun.cis.scu.edu.tw/~92a39/upload.php
若檔案太大, 請改上傳到 http://www.kotuha.com
也可上傳到自己的網路空間
但請確定是否可以開啟!!
不建議使用YAHOO/YAM/Yousendit之類的空間

5.如何進安全模式
a.開機時windows畫面出現前連按F8
b.為什麼要進安全模式?
z-1-◇ 為什麼要在安全模式含網路掃/刪 病毒
=========================================================================

很多時候, 病毒/廣告是可以自行解決的 (z->1裡有許多本版的基本知識)
先掃掉一些廣告, 先清掉一些病毒
就算無法自行解決, 貼上的log檔也會讓看的人輕鬆許多

不要自己什麼都沒做過, 就要尋求別人的協助

進版, 精華區, 置底文 釣魚的工具,釣魚的方法都已經交給你了
花點時間看看,再加上google大神(可能需要看點英文)
相信這樣已經可以解決很多問題囉 :)

還有
注音文的...看log眼睛已經很花了...不要給我看到火星文...= =+

--
╭──── Origin: bbs.badcow.com.tw (210.200.247.200)─────╮
│ ↘ Welcome to SimFarm BBS -- From : [122.124.98.87] │
╰◣◣◢ ◢◢《不良牛免費撥接→電話:40586000→帳號:zoo→密碼:zoo》 ◣◣◢ ─╯