電腦病毒感染~~~~~~後續處理該怎麼殺~~~

Question

電腦感染了~~~~~~~~~~~~~``



C:\przz.exe 感染了 Backdoor.Trojan
C:\prz1.exe 感染了 Backdoor.Trojan
C:\WINDOWS\internt.exe 感染了 Dialer.Generic
C:\WINDOWS\timed.exe 感染了 Trojan.Natspammer
C:\WINDOWS\winsmc.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\Taiwan.exe 感染了 Dialer.PlayGames
C:\WINDOWS\system32\winsmc.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\system32\sdktemp.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\system32\wuamk0032.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\system32\o.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\system32\eid.exe 感染了 Download.Trojan
C:\WINDOWS\system32\eraseme_46617.exe 感染了 W32.Spybot.Worm
C:\WINDOWS\system32\ethernetservice.exe 感染了 W32.Spybot.Worm

Answer 1

最簡單的方式:
重新開機時, 不斷按 F8, 選擇進入安全模式,
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
--------------------------------------------------------------------------------------------------------------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
---------------------------------------------------------------------------------------------------------------
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab.com/down/powerrmv.zip

此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．

Answer 2

一、中毒處理：

1.關閉「系統還原」

如何關閉或啟用 Windows XP「系統還原」
http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/twdocid/20020517102945932

2.更新病毒定義檔。
3.將電腦重新啟動[F8]在『安全模式』或是 VGA 模式。
4.執行完整的系統掃描，並刪除所有偵測到的病毒。

進階處理：
5.如果失敗，請去病毒網站找專屬的移除工具 or 手動移除方法；
6.如果病毒仍是無法清除或隔離，嘗試直接砍掉中毒檔案「當然您要有把握電腦不會死當到無法進入系統才可以這樣做」；
7.如果砍不掉中毒檔案，Ctrl+Alt+Del 看看 [工作管理員]中是否有該程式掛載、中斷其執行、手動砍掉它；
8.或者去 登錄(Registry) 中尋找中毒的檔案之執行字串，有可能一開機就執行，所以中毒檔案砍不掉；砍掉字串與中毒檔案後，重新啟動電腦；
9.怎樣都移除不了；資料備份走，準備 format 格式化、重新安裝「中一次毒，學一次乖。」

二、無法解決中毒之發問：

1.請說明病毒名稱 「拜託不要打錯或是簡寫名稱」；
2.請說明哪套防毒軟體回報病毒名稱 『每個廠商對病毒名稱定義不同』；
3.最好整個訊息貼出來『貼圖或是程序字樣等』、有些時候並不是中毒，只是攔截到病毒，當然怎麼掃毒都掃不到；
4.不要期望有人會幫您翻譯整篇病毒說明，您可以挑 解毒 的部份看，看不懂或照做失敗提出來問；
[下方連結有網路****翻譯之功能文件與網址，請使用。]
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=7115
5.不要僅提供哪個檔案中毒[含路徑]，要提供中了什麼病毒名字，能夠提供症狀與發作模式更佳；

三、系統重新安裝建議 『建議 格式化 或 format 安裝，不然可能殘留病毒』：
1.安裝 OS 作業系統 ，安裝最新 Service Pack；
2.安裝 防毒軟體；
3.安裝 Firewall軟體；
4.連上 Internet，更新 Windows Update；
5.更新病毒碼；
6.如果上網過程中不幸中毒，又無法清除，準備再次重新安裝系統 「機率很低啦」；
7.開始安裝其它軟體；

四. 關於『 Temporary Internet Files 』清空：清暫存檔；

Temporary Internet Files 是 IE 存放暫時檔案的地方；
『 Temporary Internet Files 』清空操作：
這裡如果有病毒，IE6 的 [工具] 下拉選單、「網際網路選項」、 按下『刪除檔案』 鈕就可以全部刪除。

Answer 3

來這裡看看
提供非常多的線上掃毒以及木馬掃除
http://home.kimo.com.tw/wise-0821/mm/index.htm

以下是基本中毒解決方法

1) 清除暫存檔案 : Windows Temp 資料夾或 IE 暫存資料夾中的病毒檔案可能因系統正在使用中而無法清除，
且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
a. 開啟IE > 工具 > 網際網路選項 > 一般 ，在中間 Temporary Internet File 內按下 "刪除檔案"，
勾選 "刪除所有離線內容"然後按確定。
b. 在開始 > 程式集(所有程式) > 附屬應用程式 > 系統工具 中，選擇 "清理磁碟"將所有磁碟的資料清除。
(2) 關閉XP 系統還原 : 某些病毒藏匿在此，會隨著系統還原又恢復檔案，在
開始 > 所有程式 > 附屬應用程式 > 系統工具 中，選擇 "系統還原"，關閉系統還原。
(3) 重開機在安全模式(含網路功能)下掃毒 : 正在執行的程式，系統會阻擋防毒軟體刪除檔案，可在重開機時按 "F8"選擇安全模式(含網路功能)下做掃毒。並將以感染的檔案手動加入隔離區中刪除
(4) 將電腦電源關閉 再重新開機 便可釋放儲存於記憶體中的病毒檔案

(5) 使用系統還原到中毒之前也是可以

中毒是因為你本身電腦沒防毒 或者是你設定的太低摟 導致容易中毒
還有MAIL盡量有問題的別去開 還有一些網站少去吧 例如色情之類的
其實依照這樣下來要中毒也蠻難的
加油唷

Answer 4

用趨勢的線上掃毒處理..這邊介紹您一個小撇步喔..請記得連結至美國趨勢網站的線上掃毒..是免費使用的..台灣的服務必須付費..其網址是:http://housecall60.trendmicro.com/en/start_corp.asp連進去後..若是第一次進入則會詢問您來自哪個地區國家請在選單裡面選擇 TAIWAN 即可..然後就可以進入啟動掃描畫面去按那個放大鏡..就會開啟線上掃毒視窗..然後選擇Complete Scan就會進行掃描..待掃描完成後..記得將所有掃到的病毒與間諜處理方式選擇REMOVE或是DELETE這樣就可以將您電腦內的病毒清除乾淨!!所有的流程都是英文畫面..不過都不是很難的英文字稍微注意一下就可以知道它的意思還有程序了!!

Answer 5

ㄋ案開始..程式及附屬於應用程式..系統工具..系統還原.還原道ㄋ還沒有中毒ㄉ時候.. 還原道枚中毒ㄉ時候..比較前面ㄉ日期我堂哥教我ㄉ...很有用看ㄋ喜不喜歡..用用看ㄅ