香港 Xocat Forum 討論區 - Powered by Discuz! Board

標題: [疑難] 困擾 [打印本頁]

作者: sschow 時間: 2006-8-24 07:39 標題: 困擾

本人的電腦最近上網時, 總會出現以下情況:

" 金山毒霸文件防毒
病毒文件被刪除

病毒名: Win32.Troj.PSW.oe.120832
被感染文件: foxrar.exe
所在目錄: C:\DOCUME~1\Henry\LOC...\Temp "

有勞各位高人指點一下怎樣解決!
萬分感謝!!!

作者: spawn 時間: 2006-8-24 16:20

最簡單的方式:
重新開機時, 不斷按 F8, 選擇進入安全模式,
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
--------------------------------------------------------------------------------------------------------------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
---------------------------------------------------------------------------------------------------------------
強力清除木馬程式病毒壓縮檔 (Powermv. zip) 網址
http://dl.filseclab.com/down/powerrmv.zip
(此程式也可在安全模式下進行刪除受病毒感染之檔案)

此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
-------------------------------------------------------------------------------------------------------------

[ 本帖最後由 spawn 於 2006-8-24 12:22 AM 編輯 ]

作者: 焦器勃勃 時間: 2006-8-25 21:19

............ 有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［[執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式..............................

可否詳細解釋一下 : [執行］裡輸入 regedit 後 , 怎樣 "將病毒徹底刪除 "??????

作者: sschow 時間: 2006-8-26 08:27

很多謝SPAWN兄的幫忙!

但現在問題在於我的防毒每次都能清除這個病毒文件,
不過每次連線它就會出現, 實在很煩!
而我在網絡上又找不到在regedit根治的方法,
怎麼辦呢? 我實在不想重裝 window, 但還有其他辦法嗎?

另外有一點要講就係我在上網時,
ie隔一陣就會自己開個唔知係乜嘅網頁,
但係只會閃一閃, 睇唔到係乜?!
呢個又係唔係中咗毒嘅現象呀?

渴求各位的援助!!!

作者: weeewaaa 時間: 2006-8-27 13:17

引用:

原帖由 sschow 於 2006-8-26 08:27 發表
很多謝SPAWN兄的幫忙!

但現在問題在於我的防毒每次都能清除這個病毒文件,
不過每次連線它就會出現, 實在很煩!
而我在網絡上又找不到在regedit根治的方法,
怎麼辦呢? 我實在不想重裝 window, 但還有其他辦法 ...

sschow大哥,

你可以試試下載下面的東西:

趨勢科技 - 最新病毒碼 (免費)
http://www.trendmicro.com/download/pattern.asp
- latest pattern file lpt$vpn.XXX in ZIP format as lptXXX.ZIP 及
- tmaptn.xxx

及
趨勢科技 - SysClean.com (免費)
http://www.trendmicro.com/download/dcs.asp

下載後...將lptXXX.ZIP及tmaxxx.zip解壓...及將所有files連同Syscleam.com放在同一個Directory.
重新啟動windows, 按f8, 進入安全模式, 並執行 Syscleam.com (執行時請關閉其他Anti-Virus程式之"自動防護"功能, 如有 )

記得 "tick" 佢個 "Automatically clean or delete detected files" 及 "Advanced"下面o既 "Scan all local fixed drives" 呀~~

待佢 scan 及clean 後, 應該就冇事...

另外, 建議你使用 Anti-Virus程式之餘, 也要安裝 Anti-Spy 程式及防火牆!!

AntiSpy程式(免費):
Spybot SD v1.4
http://www.safer-networking.net/ct/download/index.html

防火牆(免費):
ZoneAlarm v6
http://www.download.com/ZoneAlar ... 64.html?tag=lst-0-8

[ 本帖最後由 weeewaaa 於 2006-8-27 01:37 PM 編輯 ]

作者: sschow 時間: 2006-8-28 23:43

非常感謝 weeewaaa 大哥的建議!
由於近日比較忙, 我會盡快試試, 希望藥到病除!!!

作者: jimmyboy2102 時間: 2006-8-31 13:51 標題: 回復 #5 weeewaaa 的帖子

THX :VERYGOOD:

HOPE NO HAPPEN TO US ANYMORE !!!!!

作者: k20stick 時間: 2006-9-6 08:45

I am also suggesting "spybot" and "ad-aware" to see if there's anything hiding inside your computer

Ad-aware:
http://www.lavasoftusa.com/

Spybot:
http://www.safer-networking.org/ct/index.html

作者: b4321 時間: 2006-9-18 15:17

引用:

原帖由 k20stick 於 2006-9-6 12:45 AM 發表
I am also suggesting "spybot" and "ad-aware" to see if there's anything hiding inside your computer

Ad-aware:
http://www.lavasoftusa.com/

Spybot:
http://www.safer-networ ...

Don't trust the spyware comes with Yahoo Toolbar, it cannot scan many of the simple spam/worms.

作者: samrich 時間: 2006-10-8 17:26

thx.

作者: ricx 時間: 2006-10-21 11:21

yahoo toolbar is just a virus, nothing else

作者: jimmyboy2102 時間: 2006-10-22 13:18

引用:

原帖由 ricx 於 2006-10-21 11:21 發表
yahoo toolbar is just a virus, nothing else

I think many people's computer have Yahoo Tool Bar or maybe even more from other ISP

歡迎光臨香港 Xocat Forum 討論區 (http://p.xocat.com/p/)