yoyo007
論壇貴賓
 
菸草撐住的日子
  
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
|
2007-10-19 10:26 AM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
 #2
解決防毒軟體無法使用，無法進入安全模式。
對此方法做幾點簡單的說明：
1. 本方法為原創並且在中毒電腦上測試驗證可行！可以很輕鬆的幹掉病毒的「映像劫持」以及修復安全模式！轉載請註明【江民論壇病毒求助區原創】即可。
2. 修復過程中任何一步出錯都必須從第二步重新開始！
3. 如果病毒更新後導致 Registry Workshop 無法執行，請將 RegWorkshop.exe 更名為 [隨機字母數字組合.exe] ；WsysCheck.exe 同理。
4. WSysCheck 還可以代替檔案總管對系統內的檔案進行管理 (瀏覽、複製、剪下、刪除 ...等) ，同時 WSysCheck 也內建登錄編輯功能，可以對登錄檔進行維護。
根據很多使用各種防毒軟體的朋友反應中某些病毒後，無法使用絕大多數的防毒軟體，這是由於病毒利用了登錄檔裡的「映像劫持」；簡單點說，當防毒軟體 [a.exe] 被病毒 [b.exe] 在登錄檔裡設定了映像劫持後，每當執行 [a.exe] 就會啟動 [b.exe]。
不僅僅是防毒軟體，包括 Sreng、IceSword、Regedit、MsConfig 都無法正常使用；05-31 更新了解決方法，可以比較徹底的解決這個問題 (成功率在 95% 以上) 。
修復系統時請嚴格按照圖片說明來操作，這樣才能保證效果！
按照提示更名後請務必將下載的文件全部解壓到桌面！下載後我們會得到軟體 Regsitry Workshop、WSysCheck0525版 (我已將其改名為 l8ddp410dy.exe) 以及登錄檔修復檔 FixIFEO.reg (修復映像劫持) 和 FixSafeBoot.reg (修復安全模式) 。
註：以上部份檔案論壇有，其它若有需要請自行搜下網路；
此帖只是作為對 WsysCheck 的運用及操作簡單舉例。
這一步特別重要請認真操作。
這一步非常重要，要盡全力找到這個 7/8 位字母數字隨機組合命名的 DLL 檔案。如果這個 DLL 還載入進 Winlogon.exe，那麼請在該 DLL 上單按滑鼠右鍵選擇【新增到 Dos 移除清單】，然後執行下面的第十步內容，刪除頑固檔案，完成後進入正常系統，再從上面的第二步重新開始向下執行。
需要注意的是這個 DLL 不一定只局限於 7、8 位隨機命名的 DLL，也有可能是其它檔名的 DLL，這裡主要是要判斷陌生的 DLL 檔案，一般插入 Explorer 的病毒 DLL 包含在以下資料夾：
C:\Program Files\Common Files\Microsoft Shared 及其子資料夾、C:\Program Files\Internet Explorer 及其子資料夾、C:\WINDOWS\system32\drivers 及其子資料夾、暫存資料夾 ...等，操作時需多加判斷。
這一步也很重要，包括 Explorer.exe 以及 Iexplore.exe 都要中止。
重啟之前，有一點提示，即：請使用 WSysCheck 內建的檔案總管瀏覽各個硬碟分區，檢查其根目錄下是否存在 Autorun.inf 及陌生的 [.exe] 或 [.pif] 檔案，如果存在，請務必刪除。
至此，病毒清理工作結束。
[ Last edited by yoyo007 on 2007-10-19 at 01:49 PM ]
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2007-10-19 10:34 AM |
|
osk
金卡會員
化龍轉鳳趴趴走
積分 21354
發文 2612
註冊 2005-9-5
來自 地球=防衛隊
狀態 離線
|
#3
第二把劍..嘻..不知可不可以削頻果否?
武器玲瓏多樣...已收集一把刀.現今又收集到第二把劍...還有許多武器..版兄 看您了 ^^
檢測維護工具...偶偶檢測一下也不錯 ^^
下載收藏...
辛苦了 版兄 
|
 |
|
|
2007-10-19 12:02 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#4
| Quote: | Originally posted by osk at 2007-10-19 12:02:
第二把劍..嘻..不知可不可以削頻果否?
武器玲瓏多樣...已收集一把刀.現今又收集到第二把劍...還有許多武器..版兄 看您了 ^^
檢測維護工具...偶偶檢測一下也不錯 ^^
下載收藏...
辛苦了 版兄 [img]http ... |
|
七種武器之首，小李飛刀排名第二，唐家霸王槍排名第三；排名第一的是小李他媽的... 他媽媽的飛刀，可是已經失傳很久了，就找到的先應急一下。
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2007-10-19 12:42 PM |
|
osk
金卡會員
化龍轉鳳趴趴走
積分 21354
發文 2612
註冊 2005-9-5
來自 地球=防衛隊
狀態 離線
|
#5
| Quote: | Originally posted by yoyo007 at 2007-10-19 12:42 PM:
七種武器之首，小李飛刀排名第二，唐家霸王槍排名第三；排名第一的是小李他媽的... 他媽媽的飛刀，可是已經失傳很久了，就找到的先應急一下。 |
|
但..現今武器...
1..武士刀
2..開山刀
3..西瓜刀
4..菜刀
5..球棒
6..椅子
7..空手入白刃(白痴才如此做)
哈..哈...現今的社會.還真的是亂七八糟 ψ(╰_╯)σ••☆哈
|
|
|
|
2007-10-19 01:01 PM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#6
C:\Program Files\Common Files\Microsoft Shared 及其子資料夾
昨天電腦一開機就跑出這個問題.最後把子資料夾刪掉暫停不會有此現象.
這把 Wsyscheck 屠龍刀又重又利.怕傷到自己只好先收藏!或是等D 槽資料全部備份完再拿出來試試看!
感謝大大的屠龍寶劍!
|
|
|
2007-10-19 01:07 PM |
|
xp20060726
榮譽會員
隨緣放下,輕安自在.
 
積分 82058
發文 8761
註冊 2006-7-26
來自 無緣大慈,同體大悲.
狀態 離線
|
#7 感謝您們的分享!
平常看來嚴整的版兄與osk兄也有"幽默"的另一面,
很棒的感覺,大夥兒一團和氣!
版兄近幾款軟體很實用,圖示及說明都很清楚,
可以減少網友摸索的時間!!
感謝您提出的分享!!!
|
|
|
2007-10-19 01:55 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#8
| Quote: | Originally posted by osk at 2007-10-19 13:01:
但..現今武器...
1..武士刀
2..開山刀
3..西瓜刀
4..菜刀
5..球棒
6..椅子
7..空手入白刃(白痴才如此做)
哈..哈...現今的社會.還真的是亂七八糟 ψ(╰_╯)σ••☆哈 |
|
這時候六指琴魔弄個天龍八音嗚伊嗚伊可能就鳥獸散了吧；所有的刀中，看來就凌凌漆手上那把殺豬的刀最強，哈。
| Quote: | Originally posted by a2213572 at 2007-10-19 13:07:
C:\Program Files\Common Files\Microsoft Shared 及其子資料夾
昨天電腦一開機就跑出這個問題.最後把子資料夾刪掉暫停不會有此現象.
這把 Wsyscheck 屠龍刀又重又利.怕傷到自己只好先收藏!或是等D 槽資料全部備份完再拿出來試試看!
感謝大大的屠龍寶劍! |
|
WsysCheck 比較親切；我碰過 Ghost 後木馬還是繼續在跑...
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2007-10-19 02:16 PM |
|
tsjking
高級會員
積分 6906
發文 982
註冊 2007-1-20
來自 台灣台東
狀態 離線
|
#9
有了第一把當然要收下第二把來增強一下防範能力,最近被USB的
AUTORUN.INF亂了一下,幸好有大大分享工具才清的乾淨,本來有
設防線的,不巧的是被惡意清理工具清掉,現在是沒事了,不過還是
要小心,有勞YOYO大分享及中文化
|
有下有回真君子!有下無回真小人 |
|
|
2007-10-19 03:18 PM |
|
e722146
金卡會員
積分 17398
發文 5052
註冊 2006-5-13
來自 高雄
狀態 離線
|
#10
又多了一個系統安全軟体！
很感恩無私分享載點唷！
謝謝提供不錯得工具喔！
|
 |
|
|
2007-10-19 09:32 PM |
|
PLUS+
中級會員
積分 1044
發文 226
註冊 2007-8-5
來自 不存在的地方
狀態 離線
|
#11
拿刀來練練技術
版大的帖子真是越來越有看頭
以後要煅刀就方便多了
不用再到處去挖秘術
呵呵
謝謝囉
|
|
|
2007-10-20 03:50 PM |
|
南樂
進階會員
積分 1948
發文 476
註冊 2005-11-17
來自 Taiwan
狀態 離線
|
|
|
2007-10-21 03:55 PM |
|
hteng
基本會員
積分 53
發文 22
註冊 2006-10-9
狀態 離線
|
|
|
2007-10-23 11:17 PM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#14
耶！!!!!!!
終於收集到第二把刀，再推此篇好文。
YOYO 大的功力真是深不可測阿。
|
|
|
2008-7-13 01:27 AM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
|
|
2008-7-13 04:40 AM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#16
感謝 yoyo大的告知，個人再於 1.68 版補回一篇。
還有第三把 RKU 阿...這麼一來不就是『三刀流』羅羅亞•索隆？
個人對 RKU 全名不詳，會再搜集這第三把寶劍。
不過前提前兩把還要能練到爐火純青~運用自如就是了。
PS：SRENG 改版更新至 2.6.11.992 ，之前版本已自然失效。
|
|
|
2008-7-14 03:43 AM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
|
|
2008-7-14 07:29 AM |
|
