算了先手動自己來好了。
先用dir/a 找這兩個檔, 用下列指令先解開屬性再刪掉
- attrib.exe -H -S -R e:\du08sout.cmd
- attrib.exe -H -S -R e:\rhh3lb.com
- del e:\rhh3lb.com e:\du08sout.cmd
- C:\WINDOWS\system32\kxvo.exe
- C:\windows\system32\fool1.dll
- C:\windows\system32\ieso0.dll
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- C:\WINDOWS\system32\kxvo.exe
沒有留言:
張貼留言