QuinMantha - 2006/4/19 22:03:00
在看东西的时候电脑突然卡住了（开的程序太多）。。10秒后没耐心重启以后进入windows就发现ie弹了出来。。。上面一大堆不知所谓的广告（怀疑是找clannad ps2版时惹回来的 ；；）
现在刚下了一些清spyware的程序慢慢扫，用另一台电脑到处发牢骚。。
如果清不掉的话就马上格式化。。。
大家有什么好建议？ ；；
————————————————————————————
格式化完成。。。现在在安装各种程序。。。
改用firefox。。。
送上火狐子壁纸一张 ^^b
神羽￠凛舞 - 2006/4/19 22:24:00
买台新的电脑....
suika100 - 2006/4/19 22:31:00
用ＩＥ修复吧．
QuinMantha - 2006/4/19 22:35:00
IE放弃。。改用firefox。。
啊。。扫spyware程序要30美金注册。。。
谁知道那里有别的？ ；；
蓝梦夏空 - 2006/4/19 22:41:00
还是买台新的来的实际
cheong00 - 2006/4/19 23:08:00
其實... 中spyware的話... 重灌王道...
上星期有台機中了, 兩套防毒軟體都沒有反應, 倒是我看到有不知道的process在跑時, 先用domain policy把檔案封印再殺掉.
上網找資料後, 確認backdoor一隻...
QuinMantha - 2006/4/19 23:08:00
中spyware不至于要重新买电脑吧。。。
大不了格式化。。。
现在用手动的。。。把两天内所有来源不明的文件全部删掉。。。
（恐怕要从dos进入）
如果还不行的话就把它格式化。。。
看来真的要买个防病毒软件了。。。
ultraghost - 2006/4/19 23:46:00
MS出的反间谍软件。免费。
其实最简单的办法还是用Hijackthis扫一下。 手动清除也满快的
zlight - 2006/4/20 1:58:00
用手动的杀spyware只不过麻烦点而已，找些工具就可以搞定，没必要格式化的吧……
liknight - 2006/4/20 2:17:00
进程表里该砍的都砍了，然后记下名字到注册表里再砍一遍……
后门不被利用的话其实也无所谓
QuinMantha - 2006/4/20 7:07:00
首先多谢7楼的提供程序。。。
但是所有清掉的东西重新启动后马上有回全部回来。。看来是藏在程序扫不到的地方吧（用了几个反spyware都抓不出来）
现在找齐驱动程序。。准备格式化重装。。如果马上直接重装的话就不用花这么多时间。。。
看来要花点钱搞个raid了
cheong00 - 2006/4/21 21:05:00
以下引用QuinMantha在2006-4-20 7:07:41的现
看来要花点钱搞个raid了 |
RAID不是用來應付這種問題的. 勤做備份才是萬全之策啊.
要不然... 跑VM來做OS吧... 關機時都要儲存到virtual harddisk就好... :P
skypaul - 2006/4/21 21:10:00
ewido+杀毒软件.
启动项.上网寻找.
超级兔子IE修复
必要时可以用3721...
某的电脑貌似陷入spyware好久了...
只不过不影响生活就不理他了..
结果每次开机都有1-2个IE进程...没弹出窗口啊~不知道它们俩是干嘛de
DuskDisciple - 2006/4/21 22:01:00
嗯……
推荐icesword……
绝对有效……
可管理进程、端口、内核模块、启动组、系统服务、SPI、BHO、SSDT、消息钩子和注册表……
号称没有东西能在冰剑下隐藏……
但……
有些难使……
因为没有自动清除功能……
只要会使……
那就是保障安全的利器……
Rinrin - 2006/4/24 11:04:00
前几天pjf又搞出来一个新版
呵呵
LOVEHINA-AVC - 2006/4/24 12:50:00
我的主机不知道为什么不能跑IS了，一运行就是初始化失败，DS又不支持多处理器系统……OTL
搞不好系统里面就藏着个ROOTKIT =_=b
楼上说的新版在哪下，我去看看。谁有IDB也一并放出来吧，嘿嘿
Rinrin - 2006/4/24 14:52:00
老大的blog
呵呵
http://pjf.blogcn.com
idb是啥?
intel debugger?
LOVEHINA-AVC - 2006/4/24 15:30:00
当然是，IDA的分析数据呀，HOHO
Rinrin - 2006/4/30 9:44:00
1.18beta1出来了