Lao Sen Chang Tan IT-Hilfe

Ein paar Tage vor vergiftet NB bekommen，Offene Maschine ein Eingabefenster，Erschien ein großes LOGO，上面 写着 「Großbritannien Police」，Neben einer alten A sir，Unten ist eine einfache Liste Ihrer PC-Spezifikationen，Dann sagen Sie, wie, wie Ihr Computer über die，Aber auch die Kameras starten NB，Eigenen Instant-Bildschirm wird an der Unterseite erscheinen，Sieht ziemlich beängstigend，似乎已被全盤監控。

Versucht ein wenig，这个 Makel Wirkung Ting besonderer Weise，Nur beängstigend Weise behindern oder die Operation auf dem sehr erfolgreichen，除了按CTRL ALT DEL選擇關機外，什麼事情都做不了，連啟動安全模式也照樣看得到阿sir。本來想透過WinPE來找有病毒，但卻開機失敗，後來試著用「安全模式(命令提示字元)"，阿sir終於不再現身。

　　先透過命令提示字元執行登錄編輯器及服務，簡單檢視後，沒看到異常的地方，便試著執行explorer，結果阿sir又出現了…。經過反覆測試，找到一個阻擋阿sir的方法：

1.先執行MMC，叫出服務的功能。

2.執行explorer，此時病毒網頁會被啟動。

3.按CTRL+ALT+DEL，選擇重開機。

4.這時關機程序會先關掉IE，也就是病毒網頁，
接著會暫停關機程序，詢問你MMC是否要存檔，
An dieser Stelle können Sie ignorieren die erste Nachricht Archiv，開始執行你想做的事。

Nach der Inspektion，Virus wird hauptsächlich präsentieren All Users Application Data innen，Dat Datei hat fünf sowie eine Datei rundll32.exe，Sechs Stücke 档案 Umzug nach Entfernung Masashi，接來就是清理一些殘渣。

Für mich ist es, dass，Am Anfang des Menüs USER Inneren befindet sich ein msconfig Startup Verknüpfungen，Muster mithilfe des Registrierungs-Editor icon，這是其中一個啟動病毒的連結。

Ein weiterer relativ diskret，Enforcement regedit nach，找到下面兩個機碼：

HKEY_LOCAL_MACHINE  SYSTEM  ControlSet001  Services  winmgmt  Parameters

Die Zeichenfolge, die richtige zu finden ServiceDll，Wert wurde auf eine der DAT-Datei Pfad geändert，Dies wird jedes Mal aufgerufen, der Entdecker des Virus verursacht，這邊要還原成「%SystemRoot%\system32\wbem\WMIsvc.dll」。

Virus-Varianten，So begegnet jeder Situation unterschiedlich sein kann，Kam aus mehreren Stücken Gas 软体 Hauptstadt 没 扫 这次 Grundlage Makel 试 了，So sollte es recht sein, neue Varianten，Meine Lösung für Ihre Referenz zur Verfügung，希望有所幫助。