Julia Alice wrote:
你用哪一套防毒軟體...(恕刪)
Avast 防毒軟體.
它有出現警示, 是自己不小心去按了連結. 雖然 Avast有跳出畫面, 我有按 "移除" 但來不及了.
有重開機, 但是一開機完, 就會出現 Crypt0L0cker 的畫面, 關掉, 但又出現, 關不掉.
redbird wrote:
Crypt0L0cker...(恕刪)
看到你樓下說副檔名已被加了「.encrypted」，那你最好有檔案已經沒救的心理準備！
你可以試看看對資料夾按右鍵→內容→以前的版本，看系統有沒有幫您備份到檔案。
redbird wrote:
Crypt0L0cker的畫面 雖然不會固定在螢幕上, 會像檔案總管folder 那樣, 點它展開來就出現付款解毒的訊息.
這要如何去除掉...(恕刪)
另外要刪除病毒可以試著檢查這幾個地方，最好可以分別截個圖貼上來：
1. 檢查工作管理員或使用 Process Explorer
2. 執行→輸入「regedit」：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
3. 執行→輸入「msconfig」→啟動
PHIL Hou wrote:
試著開啟你電腦裡的...(恕刪)
to #71 PHIL Hou
有看到 附檔名加上了 encrypted. 確定是被加密了
如 #66 寫的, 我用 avast 掃毒 並沒有發現有 Crypt0L0cker ,
是否是 我有在 Avast 偵測到時, 出現要移除的畫面, 我有按移除.
所以 Crypt0L0cker 有被移除. 所以掃毒並沒有出現Crypt0L0cker,
也用檔案搜尋也沒發現有 Crypt0L0cker 的檔案.
但按移除前, 有去點了連結, 啟動了病毒. 是否是這樣, 才會出現 #72 寫的,
重新開機 Crypt0L0cker 畫面會出現關不掉. 雖然不會一直跳出來 , 但就是
關不掉. 要如何移除.
redbird wrote:
to: # 77...(恕刪)
1. 登錄編輯程式看起來正常。
2. 那個 rlvknlg 應該是病毒，不過應該是一直在你電腦裡面的，跟這次 Crypt0L0cker 無關。
看起來像是病毒已經被 avast! 殺掉了，至於你說出現 Crypt0L0cker 畫面，你可以用 Process Explorer 的 "Find Window's Process" 功能，把「標靶」符號指向 Crypt0L0cker 視窗，即可找出是誰在執行它。
善後的工作：建議你可以換不同防毒軟體執行全機掃描 double-check，付費的就下載試用版或其他家免費的也可以，不過記住安裝前要移除舊有的，一次只能有一套防毒軟體。當然重灌也是一個選項。
內文搜尋