iT邦幫忙

0

SKYPE病毒 http://www.goo.gl/ajK0i?image=IMG0540250-JPG

  • 分享至 

  • xImage
  •  

【看看這張照片 http://www.goo.gl/ajK0i?image=IMG0540250-JPG
SKYPE持續對好友名單傳出以上訊息
得到日文解決方法如下:
〔WindowsXP/2000の場合〕
rootkitの手法でファイルが隠されてしまうため、セーフモードでの実行が必要です。
(最新版はrootkitを使わない場合があるようですが念のためセーフモードで実行したほうが良いです。)

  1. 下記のファイルをダウンロードして解凍し、デスクトップあたりに保存します。
    ↓↓ ここをクリックしてファイルをダウンロードして下さい!
    http://kuku.neko2.net/intl/data/121007/batch14_xp.zip
    ※2013/03/28 09:40 更新 (WindowsXP-PRO-SP3 動作確認済)
    (エラーが出る場合はこちら: http://kuku.neko2.net/intl/data/121007/batch14_xp_fix.zip
  2. バッチファイル「batch.wsf」をそのまま実行します。
  3. 念のためセーフモードでも実行するため、パソコンを再起動します。
  4. 起動中は「F8キー」を連打してください。起動モード選択画面が出るので、「セーフモード」が選択されていることを確認してEnterキーを押します。
  5. Windowsが起動して、もしダイアログが出れば「はい」をクリックします。
  6. 最初のバッチファイル「batch.wsf」を実行します。エラーが表示されても問題ありません。
    その後、Windowsを再起動して通常起動します。

    上記で利用するバッチファイルは下記を行います。この記事で解説している全てのウィルスを駆除できます。
    ・Skypeが起動している場合は終了する(ウィルスのファイルがロックされるため)
    ・起動中のプロセスから%AppData%直下で実行されている怪しいものを探し、強制的に停止
    ・%AppData%直下にある怪しいexeを削除
    ・%Temp%直下にある数字だけの名前のexeとsysを削除
    ・%Temp%直下にあるexeとsysを削除(一部には普通のexeも含まれますがPCの動作に支障ないので削除します)
    ・レジストリのスタートアップエントリから%AppData%直下の怪しいものを探して削除
    ・レジストリのスタートアップエントリから%Temp%直下の怪しいものを探して削除
    ・レジストリのスタートアップエントリから「winsvc.exe」や「Microsoft Windows Update」という怪しいものを探して実体ファイルごと削除
    不安な場合は右クリックして「編集」をクリックするとコー

****本人丟GOOGL翻譯的結果如下****給中獎的朋友們參考吧***

[供] WindowsXP/2000
因為該文件是隱藏的rootkit的方法,你必須在安全模式下運行。
(最好在安全模式下運行,只是可以肯定的是,但似乎是最新的版本,如果你不使用rootkit是不錯的。)
下載並解壓縮下列文件:1。,我們為每個桌面。
↓↓下載文件,請點擊這裡!
http://kuku.neko2.net/intl/data/121007/batch14_xp.zip
※(已驗證的WindowsXP-PRO-SP3)更新2013年3月28日09:40
(如果你得到一個錯誤是在這裡:http://kuku.neko2.net/intl/data/121007/batch14_xp_fix.zip)
我繼續運行2。批處理文件“batch.wsf”。
為了在安全模式下運行的情況下。“,然後重新啟動計算機。
請點擊“F8”鍵在啟動過程中4。我們按回車鍵,以驗證引導模式選擇畫面,選擇“安全模式”,所以出來。
5。啟動Windows對話框中,單擊“是”,如果它DERE。
我運行批處理文件“batch.wsf的”上半年..沒問題,即使顯示錯誤。
之後,我們開始重新啟動Windows。

在上面使用的批處理文件,執行以下操作。您將能夠消除所有的病毒在這篇文章中所討論的。
(因為該文件被鎖定病毒),如果Skype正在運行退出
可疑尋找的東西是從正在運行的進程下運行的AppData%,強行停止
·刪除的exe%APPDATA%是直接在可疑
%SYS和刪除的exe文件的名稱,號碼,是直接根據溫度%

  • %(消除障礙的PC的操作,因為有部分的普通,而且還包括exe文件)刪除系統和exe直屬TEMP%
    刪除可疑尋找的東西在註冊表中的啟動項下的AppData%
    刪除可疑的東西在註冊表中的啟動項下的Temp%
  • 刪除的文件在註冊表中的啟動項名為“Microsoft Windows更新一些可疑或實體”winsvc.exe“的尋找”
    通過點擊“編輯”右鍵單擊,如果您關心的代碼

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 則留言

0
蟹老闆
iT邦大師 1 級 ‧ 2013-04-03 16:28:03

請注意,說是照片檔但副檔名是.SRC,可能有問題請小心

0
player
iT邦大師 1 級 ‧ 2013-04-03 18:23:28

skype 最近也老是跳要裝Flash player
不過我明明就用FireFox從Adobe官網下載Flash player去裝了
那到底怎麼回事?

我要留言

立即登入留言