2007年5月25日

幫鄰居解了一個不能上網的毒

之前鄰居的小弟弟跑來按我家電鈴... 說又不能上網了...
結果我跑去看,還真的耶 @@" 不過很奇怪的是,電腦的IP都ok,防火牆也關了,只是IE開不啟網頁...

後來開DOS視窗,才發現有異常:

圖一:


圖二:



事證一:在圖一和圖二的A處,我打ping www.hinet.net後,該小弟的電腦都是[?],而不是IP位址。
事證二:而圖二的B處,我打tracert www.hinet.net後,該小弟的電腦顯示的是"No resources."。



還好有這兩個證據,我就到我的NB這邊用Google找這兩個事證的病毒到底是什麼。

首先我下了「tracert "no resources"」這個關鍵字,結果看到這一頁:
http://www.pcreview.co.uk/forums/thread-231351.php
裡面提到的敘述還蠻像該小弟的電腦發生的現象,看起來像是Windows裡面的Layered Service Protocol(LSP)被病毒改到出了問題。

所以我再用「Layered Service Protocol repair」找到了這個這一頁:
http://www.pcbuyerbeware.co.uk/NetworkingProblems.htm

裡面有一節是Spyware can be the cause of network connectivity problems
天呀!這個tool就是我想要的!所以馬上就去下載了WinSock XP Fix 1.2這個工具,然後用我數位相機的記憶卡把程式搬到該小弟的電腦執行,重開機以後就可以上網啦!

至於為什麼要用相機的記憶卡?因為我怕病毒會染到記憶卡,然後我再把記憶卡插到我電腦時,就會把毒到處放了...
而相機內部有格式化記憶卡的功能;而且也不會執行x86的程式,這樣子就安全許多啦。

如果你的電腦也有這樣的情形時,建議使用WinSock XP Fix 1.2來把病毒移除。
不過重灌是最好的選擇... 否則總是會有殺不乾淨的後遺症 @@"


附記:WinSock XP Fix 1.2的檔案說明
WinSock XP Fix offers a last resort if your Internet connectivity has been corrupted due to invalid or removed registry entries. It can often cure the problem of lost connections after the removal of Adware components or improper uninstall of firewall applications or other tools that modify the XP network and Winsock settings. If you encounter connection problems after removing network related software, Adware or after registry clean-up; and all other ways fail, then give WinSock XP Fix a try. It can create a registry backup of your current settings, so it is fairly safe to use. We actually tested it on a test machine that was having a Winsock problem due to some Adware removal, and after running the utility and rebooting, the connectivity was restored.

3 則留言: