需要修復電腦?
聘請專家
??:WORM/Roron.50.A
????:10/07/2003
??:??
????:?
????????????
??/????????
?? / ????????
VDF ??:6.20.00.35 - 2003年7月10日星期四
IVDF ??:6.20.00.35 - 2003年7月10日星期四

 ???? ????:
   • ???????


??:
   •  Mcafee: W32/Oror.gen@MM virus
   •  Kaspersky: Email-Worm.Win32.Roron.50.a
   •  F-Secure: Email-Worm.Win32.Roron.50.a
   •  Sophos: W32/Oror-M
   •  Bitdefender: Win32.Roron.A@mm
     AVG: Worm/Opanki.AJ
   •  Panda: W32/Oror.Q
   •  Grisoft: I-Worm/Roron
   •  Eset: Win32/Roron.50.B worm
     Fortinet: suspicious
     Norman: Oror.AG


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


???:
   • ??????
   • ?????

 ?? ??????:

?????:
   • %WINDIR% ? Windows ??????? Windows XP? Windows Vista? Windows 7 ?Windows 8 ?? C:\Windows??? Windows 2000?2003?2008?2012 ?? C:\WINNT?">%SYSDIR%\Syscnav_.def
   • %WINDIR% ? Windows ??????? Windows XP? Windows Vista? Windows 7 ?Windows 8 ?? C:\Windows??? Windows 2000?2003?2008?2012 ?? C:\WINNT?">%SYSDIR%\vancRun.vxd
   • %WINDIR%\cnav98.sys
   • %WINDIR% ? Windows ??????? Windows XP? Windows Vista? Windows 7 ?Windows 8 ?? C:\Windows??? Windows 2000?2003?2008?2012 ?? C:\WINNT?">%SYSDIR%\Syscnav_.def
   • %WINDIR%\Faith.ini

– ??????????:
   • %temp%/OAG3.tmp
   • %temp%/OAG4.tmp
   • %temp%/OAG5.tmp

%WINDIR%\Cmdcnav32.exe ???????????? ??????????????????
%PROGRAM FILES%\Common Files\Common16.exe ???????????? ??????????????????
%WINDIR% ? Windows ??????? Windows XP? Windows Vista? Windows 7 ?Windows 8 ?? C:\Windows??? Windows 2000?2003?2008?2012 ?? C:\WINNT?">%SYSDIR%\$winnt$.exe ???????????? ??????????????????

 ??? ????????????????????????????????:

  [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
   • "run"="%WINDIR% ? Windows ??????? Windows XP? Windows Vista? Windows 7 ?Windows 8 ?? C:\Windows??? Windows 2000?2003?2008?2012 ?? C:\WINNT?">%SYSDIR%\$winnt$.exe"

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Common StartUp"="%PROGRAM FILES%\Common Files\Common16.exe"
   • "LoadSystem"="Cmdcnav32.exe powrprof.dll,LoadCurrentPwrScheme"



?????????????????????????:

[HKLM\SOFTWARE\Classes\exefile\shell\open\command]
   • "(Default)"="Cmdcnav32.exe "%1" %*"

[HKCR\exefile\shell\open\command]
   • "(Default)"="Cmdcnav32.exe "%1" %*"

說明撰寫者 Wensin Lee 開啟 2013年3月5日星期二
說明更新者 Wensin Lee 開啟 2013年3月5日星期二

返回 . . . .
https:// 為了你的安全,此視窗已加密。