早上公司研發部一位同事求救
説 有出現中毒訊息 且無法使用任何軟體

上去一看
病毒名稱 TSPY_MARAN.NM (在趨勢的名稱)
主要症狀是無法連上網路 雖然有IP等資訊取得

首先用 費爾木馬強力清除助手 PowerRmv.exe進行清除
很順利 重新開機後 用OfficeScan也找不到該隻感染的程式 c:\windows\system32\od5media.dll
但是
還是不能連上網路

上網搜尋後
知道它會破壞WinSock的作用
有人說 下指令 netsh winsock reset
試了一下 沒用

用了另外一支 Winsock 2 Repair Tool , LSP-Fix.exe
由cexx.org所提供

清除後  重新開機
done !!

Trackback URL:
Virus::Comments(0)::Trackback(0) ::Hits(354)