館長的話:
程式碼我沒有貼上來,因為作者會常常更新
看完整個步驟後請附上的網址去找程式碼


[教學步驟]
重要注意事項:
如果按CTRL+ALT+DEL 出現[工作管理員] 內有出現"Ahnrpta.exe"
請終止Ahnrpta.exe再立即使用批次檔!
附註:由於批次檔是針對已知病毒所寫,找不到檔案為正常,找到顯示為刪除或者拒絕存取
1.在你桌面上開一個新的筆記本檔案
2.點開筆記本
3.把網誌內要複製的內碼(兩個*字中間部分)圈選複製
4.到筆記本貼上存檔
5.此時檔案名稱為"新增文字文件.txt"
6.如果看不見 .txt 副檔名請至
我的電腦>工具>資料夾選項>檢視>(最底下)隱藏已知檔名的副檔名>把勾取消>確定
7.更改檔名(請看標題日期) "年月日.bat"
8.因為這篇文會隨著更新更改標題日期(以辨識你手上更新的批次檔是否為舊版本)
9.清除IE暫存檔(點選桌面IE右鍵)(包括離線資料)
10.關閉系統還原(原先關閉的請先開啟套用後再關閉~徹底清除還原資料夾)
11.點選剛完成的檔案,假如跑程式途中,有碰到要按"Y"的 請全部按"Y" (因為可能之前用過其他程式有建置防禦資料夾)
12.跑完一次後請重開機,重開後再使用批次檔一次(刪除病毒殘餘檔案)
13.測試是否解毒完成
我的電腦>工具>資料夾選項>檢視>(最底下)隱藏系統檔案and顯示所有資料夾>把勾取消>確定
14.請重複 13.步驟一次
15.如果可以開啟隱藏檔案!恭喜你已經解毒完成!
如果無法看到隱藏檔!!就是還有殘餘病毒!
(附註:怕有殘存病毒,請下載免費版"小紅傘防毒軟體"進行全機掃毒)
16.如果關閉系統還原以後,還是無法解毒



提供DOS畫面
請在 開始>執行>打 cmd >
cd\
dir/w/a
提供登錄檔畫面流程
開始>執行>regedit 依照下列路徑點RUN照下圖片
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
把此畫面留言給我或放置連結給我,我將會製作最新的更新檔
如無法正常解毒請至[限進階者]點此

有隻病毒無法使用批次檔解毒必須手動解毒
檔名:Ahnrpta.exe e8main0~9.dll
如果中這兩隻病毒請點此
=====================================================

***以下請用筆記本寫入~請勿複製此行***

請至原作者網誌

mylibrary 發表在 痞客邦 PIXNET 留言(1) 人氣()


留言列表 (1)

發表留言
  • 記憶體硬碟有問體
  • 記憶體硬碟

    請問一下,我的記憶體硬碟中病毒ㄌ,開裡面的WORD EXCEL檔案都開不太起來,開任何執行程式都很慢,有時開裡面的檔時,畫面切不過來{畫面變成無任何執行程式,只有桌布而已}後來我用掃毒軟體[我的掃毒軟體是EAST smart security]掃過 結果都沒搜到,請問我記憶體硬碟到底重什麼病毒?還有如何根治??
  • 病毒百百種
    建議進我文章裡提到的原作者網誌用他寫的程式把毒清一次,運氣好就沒事了
    如果不行的話...東西備分一下重灌吧
    防毒軟體建議用小紅傘,免費又蠻好用的
    預防勝於治療,尤其是你的狀況應該蠻嚴重的
    希望對你有幫助

    mylibrary 於 2010/01/06 23:24 回覆