查看完整版本 : 被hao934绑架首頁病毒[附上:FRST和Addition]

61231732q 2017-2-16 01:08 AM

被hao934绑架首頁病毒[附上:FRST和Addition]

被hao934绑架首頁病毒

因使用了被修改小馬kms

現在的問題是每日12:00自動重設修改為hao934網頁


**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-2-17 07:27 PM 編輯 [/i]]

geck789 2017-2-16 10:11 PM

有冇 KMS 下載連結?

請 PM 傳送俾我。

61231732q 2017-2-16 11:16 PM

小馬kms:**** Hidden Message *****
找到一個類似

[[i] 本帖最後由 geck789 於 2017-5-4 11:18 PM 編輯 [/i]]

geck789 2017-2-17 01:29 AM

去左下角[b]搜尋[/b] > 輸入 [b]wbemtest[/b] > 滑鼠右擊檔案,以系統管理員執行 [b]WMI Test[/b]

*按 [b]Connect[/b]
*[b]Namespace[/b] 之下輸入 [b]root\cimv2[/b],再按 [b]Connect[/b]
*勾選 [b]Enable All Privileges[/b]
*按 [b]Enum Instances[/b]
*輸入 [b]ActiveScriptEventConsumer[/b] > [b]OK[/b]
*點擊 [b]VBScript_Kids[/b] 一欄,再按 [b]Delete[/b]
*關閉 [b]WMI Test[/b]



之後下載附件 fixlist ([url]http://www.filedropper.com/fixlist[/url]) 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會自動重新啟動電腦。[/list]



重新啟動電腦後睇下仲有冇問題。

61231732q 2017-2-17 02:05 AM

謝謝
已手動更改為明天(18號)後 沒有再自動重設為hao934網頁了
所以請版主幫忙更改為"已解決"
頁: [1]
查看完整版本: 被hao934绑架首頁病毒[附上:FRST和Addition]