投稿一覽 > 過往記錄 > 瀏覽內容
中了backdoor毒
日期：2006/05/02 13:57
留言者：mok

我家電腦 (系統為Windows XP, 已裝Norton), 最近中了一種名為backdoor.haxdoor的病毒. 我已依足Norton指示, 先行 "Disabling System Restore" 又在 Safe Mode 的狀態下進行掃描, 只能偵測到一份名稱為 "pptp32.dll" 的檔案受到此病毒感染, 多次嘗試也不能修復, 想直接把檔案刪除也不成功. 聽說這種病毒可以偷取你網上的個人資料, 屬高度風險病毒.

(大哭) (大哭)

我的電腦知識屬有限公司. 請教這裏高明, 有何高見和解救方法?? (表情11) (表情11)

Page: [1] [2] < 回上一頁

Re: 中了backdoor毒 ( No.4 )
日期：2006/05/02 23:58
留言者：老三

祖祖究竟邊科出身架呢？范飯都咁勁既！ (沉思) (沉思) (沉思) (沉思) (沉思)

Re: 中了backdoor毒 ( No.5 )
日期：2006/05/03 08:31
留言者：mok

JOEJOE,
Thanks for your help.
The "killing" process is still not successful as the subkeys "debug" and "MPR Services" can't be found in the left pane.
Please advise how to disable the "hidden" option of "system files 及 已知擴展名" if this step is required?

Re: 中了backdoor毒 ( No.6 )
日期：2006/05/03 13:59
留言者：JOEJOE

mok,

You are supposed on a Chinese Platform.
打開資源管理器，工具 - 資料夾選項 - 檢視，把 "隱藏已知檔案的副檔名" 及 "不顯示隱藏的檔案及資料夾" 那些 tik 去掉。(即不要選它，讓它空白) 再按 "重設所有資了夾" -- 確定。 (當然，解決問題後，可以 restore 原來的設定)

"Killing" manually is however a tough measure, I seldom recommand such a measure unless the auto-killing function of your Norton doesn't apply. Becasuse improper change to the system registration log could probably be a risk.

For handy sake, you may simply input "debugg" and "testservices" in the search field of your "Regedit", (小心是 debugg, 不是 debug, 找到後還要細看整個 string 是否相符才刪除，因為很可能不只一個string 是部分相符的，按 F3 等於 next, 繼續搜。)

In case you find no matching words as stated, don't worry, just proceed to the "last step" ---- searching files in RED and delete. (Using normal search function, not search in regedit).

Be all measures resulted in vain, pls don't bother to re-install your system. I'll mail you with an alternative which 大三巴曲友，suffered much more than you as 身中奇毒, got recovered eventually. Pls. don't worry. :)

Re: 中了backdoor毒 ( No.7 )
日期：2006/05/12 16:11
留言者：小丁丁
電郵：bg881007@yahoo.com.hk

joejoe
JOEJOE:
我的腦傻o左呀,無喱頭聽吾到又錄吾到歌,剷除jetAudio再下載時Recording裡Source變空白,
冇得選擇,點算,求求幫忙,謝謝!





(大哭) (大哭) (表情26) (表情26) (表情26) (表情26) (表情26)

Re: 中了backdoor毒 ( No.8 )
日期：2006/05/15 00:31
留言者：JOEJOE

小丁丁,

請你先告訴我，除了你所說的 "Recording裡Source變空白, 冇得選擇" 之外，
Window Media Player 及 Real Player 能正常播放嗎?

Re: 中了backdoor毒 ( No.9 )
日期：2006/05/15 01:02
留言者：小丁丁
電郵：bg881007@yahoo.com.hk

JOEJOE:
多謝你肯覆我,所說兩功能都聽不到.
(表情22) (表情22)

Re: 中了backdoor毒 ( No.10 )
日期：2006/05/15 01:20
留言者：JOEJOE

小丁丁:

你所說的 "剷除jetAudio"，不知是直接放到垃圾桶，還是經過正常的 "Uninstall" 程序？ (請注意有否把 wave "mute" 了)?
不管是哪種也好，你現在是什麼也聽不到。很可能是windows 的 media driver 當時給替換了而沒有自動回復。 最直接了當的方法，是重裝一遍 Windows Media Player, 起碼會先令你聽到聲音。
下一步等你裝完再說好嗎?

Re: 中了backdoor毒 ( No.11 )
日期：2006/05/15 02:44
留言者：小丁丁

JOEJOE:
我已跟你講重裝,個腦完成正常番,有番人生樂趣啦,真係唔該曬.
(好!) (表情33) (表情22)

Re: 中了backdoor毒 ( No.12 )
日期：2006/05/29 14:28
留言者：coffeebreak_818

Joe,
你話唔好用 Norton Anti virus ,那麼你建議用什麼殺毒軟件? (喜悅)

Re: 中了backdoor毒 ( No.13 )
日期：2006/06/03 15:15
留言者：JOEJOE

coffeebreak_818,

Norton 是名種大笨象，其功能的強大無可置疑，但流於霸道，一般用家必要時想徹底卸載很困難。Norton 與 Pc-cillin 都是一流的外國殺毒軟件。

Re: 中了backdoor毒 ( No.14 )
日期：2006/10/13 18:16
留言者：kj
電郵：kelshj@hotmail.com

我而家問問題仲有冇人會應我架??

我之前中左隻木馬 : W32 looked:AO，搞到window media player (10同11都試過) 播mp3會走音!! (淨係mp3先有事，wma 同wav果都都冇，同一個mp3 file 我用itunes 播都係冇事的。)
剛剛用kaspersky scan過一次成部電腦，已經剷晒d 毒，但走音問題仍然存在，已經update到最新wmp 11，有咩辦法先可以搞番掂 (大哭)??
有冇人回都好，唔該晒大家先~

Re: 中了backdoor毒 ( No.15 )
日期：2006/10/13 20:33
留言者：JOEJOE

kj,

嚴格分類的話，W32.Looked.AO 是一種 "網絡蠕蟲" (Net Worm)。這種蠕蟲病毒感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系統，真的是無一倖免。它降低系統安全設置，感染本地和網絡共享目錄中的可執行文件，下載傳播其他病毒文件，當收到、打開此病毒後，有以下現像: 複製自身到windows目錄下為 rundl132.exe 和 Logo1_.exe，生成文件 Dll.dll，並下載傳播其他病毒文件。

用 Norton 的朋友請留意，Norton 只將 "W32.Looked.AO" 困於隔離區，要是不做好進一步安全措施的話，不久又會感染。由於"W32.Looked.AO" 屬於高危，所以MS 極為重視，XP 用戶只要下載 windows xp KB917537 的 updated patch. 就一勞永逸了。

由於 kj 提及 WMP 11, 所以小弟假設其所用的應是 XP 平台。據知 "W32.Looked.AO" 雖然歹毒，但不會左右 MP3 的音質。很可能是殺毒過程中 "殺錯良民"，WMP 所用的 mp3 decoder 受到干擾而已。請到 WMP 的 download centre 下載一個 mp3 decoder 放入 system32 的目錄下以替換原來的就可以了。

如果您覺得上述提議不知如何入手的話，可以採取另一辦法：在 control panel 裡面先徹底 Uninstall WMP, Reboot, 再重裝 WMP 10/11. 如此一來，有關的 media drivers 就會比單憑 "upgrade WMP" 來得更formal. 祝您好運!

Re: 中了backdoor毒 ( No.16 )
日期：2007/05/18 14:38
留言者：+00
電郵：zheng0085@126.com

(表情23) (表情11) (表情23) (表情23) (表情23)

Re: 中了backdoor毒 ( No.17 )
日期：2007/05/18 16:01
留言者：123456
電郵：414734564@qq.com

(大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (大哭) (憤怒) (憤怒)

Re: 中了backdoor毒 ( No.19 )
日期：2008/02/21 09:31
留言者：初哥

又走得Lu (表情37) (表情37)

Page: [1] [2] < 回上一頁



- 阿立粵曲天地 -

聲明

阿立粵曲天地(以下稱本網)所有留言區是以即時上載留言的方式運作，本網對所有留言的真實性、完整性及立場，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網之立場，讀者不應信賴內容，並應自行判斷內容之真實性，讀者若因信賴留言而招致任何損失，本網概不負責。 由於所有留言區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題或涉及任何侵權行為，請聯絡本網。本網有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，亦不可上載任何侵權文章，照片，曲詞，錄音及影片，敬請自律。