���ҡ�� ��� regedit �����, Registry editing has been disa

�����: �ԸաӨѴ����� W32/Rontokbro.b@MM �����鹫ҡ



W32/Rontokbro.b@MM : ������ʷ������ö�����仵������͢����� �����ҧ���͢��·���������ǧ�Ź������ö�Դ�������ʵ�ǹ�����Ѻ


�ҡ�÷���Դ�ҡ����ʵ�ǹ��
Folder Options � Explorer ����
��� Msconfig ���������ͧ����ʵ��췷ѹ��
��� Regedit ������բ�ͤ������ "Registry editing has been disabled by your administrator"
�Դ Folder ���� Shortcut �����������ҧ�ԧ�Դ���˹觨��§�� My document


��������СӨѴ
�Դ System restore ��͹���ͧ�����������ҹ��нѧ�������� System Restore �����ӨѴ����á�����������·�

����Ѻ Winme
��ҧ�֧
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001012513122239?Opendocument&src=sec_doc_nam

����Ѻ WinXP

��ҧ�֧
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001111912274039?Opendocument&src=sec_doc_nam

�ҡ����������ͧ���Դ����͹���ʹ֧����Ź�͡��͹


Reboot ����ͧ���������� Safe Mode �� F8 ���͡ Administrator


价�� Start > Run > ����� msconfig > Ok > Startup >
¡��ԡ����ͧ����(�١) ˹����§ҹ����ҹ��
norBtok
smss


Reboot ����ͧ���������� Windows ���� ����ʨ��������ö���¡����ҵ͹ Start up �ա

Download

http://securityresponse.symantec.com/avcenter/UnHookExec.inf

������������Ǥ�ԡ��� UnHookExec > �� Install ���� Registry �ж١�Ŵ��ͤ�͡

价�� Start > Run > ����� Regedit > Ok
价�� HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
�ҧ��ͺ�����ͨо���¡�� "NoFolderOptions" = "1" ��� Delete ����� ���� Folder Options � Explorer ������仡�Ѻ�׹��




价�� Start > Run > ����� %UserProfile%\Local Settings\Application Data\ > Ok ����;������¡�ù����� Delete ���������
csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe


价�� Start > Run > ����� %UserProfile%\Start Menu\Programs\Startup\
ź��� Empty.pif


价�� Start > Run > ����� %UserProfile%\Templates\
ź��� A.kotnorB.com


价�� Start > Run > ����� %Windir%\inf\
ź��� norBtok.exe


价�� Start > Run > ����� %Windir%\System32\
ź��� 3D Animation.scr


Restart


��ҹ������º�������Ǥ�Ѻ �ҡ����� Antivirus �ʡ����ա�ͺ�Ф�Ѻ