轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!Dream

※ 引述《pickmen.bbs@bbs.ncku.edu.tw (弱~)》之銘言：
>  我中了W32.Munu.B.Worm 和W32.HLLW.Logvate.G@mm
>  雖然我重灌9次了灌的都是win2000也升級到sp4
>  之前問學長 他們說是win2000的bug所以我才生級的
>  再灌好前不插網路線灌好才插  隨即灌上norton2003
>  也馬上更新掃毒當時跟我說沒毒~可是我回去後
>  病毒時間顯示是回去後1個小時就中獎了
>  我檢查我的sorce也都沒毒呀~
>  這兩個毒一直困擾著我呀 不過我不知道怎麼解毒
>  才能徹底把這兩個毒清乾淨~我雖然上norton網去找~
>  但是不太了解要怎麼解~ 請問有人可以幫忙詳細告知如果解這兩個毒好嗎
>  我天天在重灌 已經快瘋了~

W32.HLLW.LOVGATE.G解毒方法


a. Click Start, and then click Run. (The Run dialog box appears.)
b. Type regedit

點選開始功能表，點選「執行」
鍵入regedit

Then click OK. (The Registry Editor opens.)

然後按OK（確定），接著登錄編輯器就開啟了

c. Navigate to the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

於登錄編輯程式中尋找上述機碼

d. In the right pane, delete the values:

winhelp %system%\winhelp.exe
WinGate initialize %system%\WinGate.exe -remoteshell
Remote Procedure Call Locator rundll32.exe reg678.dll

在右邊視窗刪除以上三個登錄值

e. Navigate to the key:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

於登錄編輯程式中尋找上述機碼

f. In the right pane, delete the value:

run RAVMOND.EXE

在右邊視窗刪除這個登錄值

g. Navigate to and select the key:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

於登錄編輯程式中尋找上述機碼

h. In the right pane, double-click the (Default) value.

在右邊視窗，雙擊點選「預設值」

i. Delete the current value data, and replace it with the correct
   value for your version of Windows.

NOTE: This value data varies with the version of Windows and, on
some systems, the installation path. You may need to look at the
same key on a working computer that has the same version of Windows
 and configuration to determine this. Two common value data are:

 Windows 98：     C:\Windows\Notepad.exe %
 Windows 2000：   %SystemRoot%\system32\NOTEPAD.EXE %1
 Windows XP：     %SystemRoot%\system32\NOTEPAD.EXE %1

更改登錄值
不同系統的登錄值不同，最好去參考正常運作的同系統電腦以獲得正確的設定值。
通常WIN98的登錄值是C:\Windows\Notepad.exe %
    WIN2000      是%SystemRoot%\system32\NOTEPAD.EXE %1

j. Exit the Registry Editor.

離開登錄編輯器

--
              遺失的充氣熱帶魚，
              無所事事的貓，望著訊息不斷交替的天空
              日子和以前一樣，沒有多大的改變。
              我沒有你的消息，
              也想不起你在遠方的電話號碼。
--
  ◢◣   ︵︵     █▔◣ █▔█ █▔▔ █▔█ █▆▉ █   █▔█ █◣█ █▔● 
◢◤█◣◢◣ ︵︵ █  █ █▁◤ █▁▁ █▁█ ▉▉▉ █   █▁█ █◥█ █  █ 
夢之大地 逼逼ㄟ四 █▁◤ █  █ █▁▁ █  █ ▉▉▉ █▁ █  █ █  █ █▁◤ 
※ Origin: <bbs.ccns.ncku.edu.tw>  ◆ From: 140.116.133.103