奕宏資訊社的部落格

原因:

中毒

解決方法:

1.進安全模式

2.此時也會有"倒數60秒),在 "開始","執行" 輸入 shutdown -a 即可關閉此視窗

3.執行 http://mayliu.myweb.hinet.net/tool/R-V-ALL-OLD.exe

4.執行 netsh winsock reset 或 Winsock FIX  軟體

操作步驟:

4-1.按 "開始"

4-2.按 "執行"

4-3.輸入 cmd.exe 後,按"確定"

4-4.此時,會進入 dos 模式

4-5.輸入 netsh winsock reset 後,按"Enter"鍵

4-6.此時會出現 "順利重設 Winsock Catalog

4-7.此時要自己手動重新開機

5.重開 ok

備註:1

因為此病毒,會改寫註冊檔中的 HKLM\Software\Microsoft\Windows NT\Current Version\Image File Execution Options 中的一些機碼,會在其右邊窗格中,把相對應的路徑改成病毒名,例:加入一個 Regedit.exe ,然後右邊的值,就變成 C:\windows\system32\dllcache\w.exe ,因此,如果沒有把這部份清除掉或做修正,而只把病毒檔名殺掉了,則在執行某些檔名時,就會出現 "regedit.exe 不是正確的應用程式" 而病毒又會重新感染一次

Image File Execution 修正檔下載