又遇灰鴿子

endurer 原創

2007-02-11 第1版

 一位網友發email來說電腦中了灰鴿子，並附有 HijackThis的log。

在HijackThis的log發現如下可疑項：
/-----
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Restrictions present
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel present

O23 - NT 服務: wondwewew (糸統服務  ) - Unknown owner - C:/WINDOWS/pinsewe.com.cn.ini
-----/

修複建議：
（下列修複操作可參考：
【系統修複系列之】基本操作索引 　
http://endurer.blogchina.com/2591241.html）

重啟電腦到安全模式

停止並禁用服務：Windows DDOSServer (DDOSServer)

用WinRAR找到檔案：C:/WINDOWS/pinsewe.com.cn.ini
打包備份後刪除

用HijackThis修複上列可疑項目。

清空IE臨時檔案夾

清空c:/windows/prefetch

重啟電腦，把pinsewe.com.cn.ini的壓縮包作為email附件發到endurer@163.com。