看板NetSecurity
标 题Re: 请问如何移除{3721中文邮}和[Messenger Plus!3] …
发信站台大电机 Maxwell BBS (Thu Jan 27 21:31:22 2005)
转信站ptt!ctu-reader!ctu-gate!news.nctu!news.ntu!bbs.ee.ntu!Maxwell
这个烂3721"好像"进化了...
以上步骤我都完成了, 但还是砍不掉这东西
在安全模式下一一删除那些相关机码, 重新开机後又全部复原 \_/
只有在HKEY\LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这一栏的机码是成功删除的, 不再出现.
在删除实际档案的步骤中, 那些cns*的档案变成在/windows/system32/下,
很奇怪, 档案属性也不是唯读, 直接找到该档案并删除, 还是砍不掉
不会出现在资源回收桶, 更新画面之後那些档案还是原封不动,
也改不了它的档名, 输入新档名按下enter後, 硬是改回原档名.
Ad-aware无法侦测出这东西, Microsoft Anti-spyware beta版能侦测到, 但
也是无法删除它, Hijackthis与另一个简体程式uninst3721.exe也无法删除.
我是前天碰上的, 不知各位有否同样状况? 谢谢
--
※ Origin: 台大电机 Maxwell 站 ◆ From: 218-171-158-82.dynamic.hinet.net