• 7822閱讀
  • 151回復

[論壇公佈]好友被插入木馬,已解決及清理,提供受影響用戶之解決方法 [復制鏈接]

上一主題 下一主題
離線垃圾桶
 
發帖
18232
好友元
71042
閱讀權限
80931
貢獻值
3
只看樓主 倒序閱讀 使用道具 樓主   發表于: 2010-06-24
各位會員,

好友早前已中木馬情況已解決及清理,由於已對論壇網頁模版重灌,所有用戶之頭像已被重設至2009年9月時之情況,論壇會暫時部份功能未能使用,請回文匯報情況

另外,請由24/6 2225 - 25/6 0226 到過好友之用戶立即進行下面之步驟清理木馬
=============================

受影響之用戶
於24/6 2225後使用過好友之版友


Symtoms

1) 不停load java, acrobat
2) 於工作管理員終止該等運作後,svchost.exe佔用大批cpu資源


清理方法
1) 於工作管理員終止所有java, acrobat之程序及最高cpu loading之svchost.exe程序,
即時於檔案 > 執行中入shutdown -a終止關機程序

2) 於 (Boot Drive):Documents and Settings(你Windows登入的名字)\「開始」功能表\程式集\啟動 刪除siszpe32.exe

3) 開始 > 執行 > msconfig > 啟動,把siszpe32的東西停用,確定後關閉,但不要重啟電腦

4) 開始 > 執行 > regedit,編輯 > 搜尋,找siszpe32
   把所有包有此 (Boot Drive):^Documents and Settings^(User Name)^「開始」功能表^程式集^啟動^siszpe32.exe的整個目錄刪除

(HKEY_Local_Machine\Software\microsoft\shared tool\msconfig\startupfolder的

(Boot Drive):^Documents and Settings^(User Name)^「開始」功能表^程式集^啟動^siszpe32.exe整個目錄刪除)

5) 重啟電腦進入安全模式,並使用已更新之防毒軟件(nod32, avira, kapersky都得)及除廣告軟件(malwarebytes' anti-malware, http://www.malwarebytes.org/mbam.php) 掃瞄電腦boot機之磁碟機

6) 完成後重啟電腦即可

====================================

如boot機不能進入Windows, 請按F8, 還原上一次良好設定。仍未能,請入Windows CD boot機,進入修復主控台,執行 fixboot (Boot Drive):

====================================
垃圾桶,技術支援版版主
二零一零年六月二十四日凌晨二時三十分
方便大家Save & Print

fb: peterkl
垃圾桶四Be
Be Courteous, Be Kind, Behave, Be Patient
要為自己加油,彼得加油!!
惜日的光輝只停留在惜日;今日的光輝只停留在今日;明日的光輝只靠自己努力;彼得我一定可以再做奇蹟!!
離線智者
發帖
14653
好友元
46535
閱讀權限
37357
貢獻值
2
只看該作者 1  發表于: 2010-06-24
唔怪得咁慢
  
離線freezefox
發帖
161260
好友元
362347
閱讀權限
260902
貢獻值
13
只看該作者 2  發表于: 2010-06-24
請即時於hosts.ics內,加入

soployt.kingsportlanding.net   127.0.0.1



你意思係你宜家咁做緊,定係叫我地咁做?


YFF 已死!!這是 Fantrax 的新時代!!
離線迪克
發帖
42896
好友元
7088
閱讀權限
120318
貢獻值
14
只看該作者 3  發表于: 2010-06-24
,請即時於hosts.ics內,加入

soployt.kingsportlanding.net   127.0.0.1

唔明呀喂
只愛足球
離線迪克
發帖
42896
好友元
7088
閱讀權限
120318
貢獻值
14
只看該作者 4  發表于: 2010-06-24
有冇電腦人講解下呀...唔明呀喂
咩叫hosts.ics呀?
食得o架
只愛足球
離線火鳳凰
發帖
91264
好友元
54168
閱讀權限
91264
貢獻值
2
只看該作者 5  發表于: 2010-06-25
引用第4樓迪克2010-06-24 23:45發表的“”:
有冇電腦人講解下呀...唔明呀喂
咩叫hosts.ics呀?
食得o架 [表情]


我都唔明……
發帖
23737
好友元
94451
閱讀權限
23737
貢獻值
1
只看該作者 6  發表于: 2010-06-25
終於出很到黎
發帖
23737
好友元
94451
閱讀權限
23737
貢獻值
1
只看該作者 7  發表于: 2010-06-25
引用第3樓迪克2010-06-24 23:38發表的“”:
,請即時於hosts.ics內,加入
soployt.kingsportlanding.net   127.0.0.1
唔明呀喂

X 2
發帖
41012
好友元
29305
閱讀權限
66104
貢獻值
8
只看該作者 8  發表于: 2010-06-25
你想講乜啊

完全唔明
四星德國!!KING OF THE WORLD 2014

離線迪克
發帖
42896
好友元
7088
閱讀權限
120318
貢獻值
14
只看該作者 9  發表于: 2010-06-25
咁即係我地要點做呀?

我地係咪都中晒招?
只愛足球
離線OldSosad
發帖
35850
好友元
43635
閱讀權限
107849
貢獻值
7
只看該作者 10  發表于: 2010-06-25
咩來的
發帖
41012
好友元
29305
閱讀權限
66104
貢獻值
8
只看該作者 11  發表于: 2010-06-25
一係暫時停壇先啦
四星德國!!KING OF THE WORLD 2014

離線煙花
發帖
37458
好友元
377091
閱讀權限
37458
貢獻值
3
只看該作者 12  發表于: 2010-06-25
用戶被禁言,該主題自動屏蔽!
離線MatthewB
發帖
18722
好友元
17
閱讀權限
18922
貢獻值
3
只看該作者 13  發表于: 2010-06-25
知唔知係咩人Insert入去

同之前入唔到主頁有無關係
離線KeL
發帖
66187
好友元
1240
閱讀權限
66198
貢獻值
0
只看該作者 14  發表于: 2010-06-25
原來個木馬關好友事
唔怪得我個nod32係咁彈話有木馬