請問我中了TROJ HUPIGON.LD的病毒,該如何清除呢?
中毒的檔案是C:\\WINDOWS\\Alertkey.DLL
我的防毒軟體是PC-cillin2004的,現在我只要一開電腦就會一直跳出中毒通知的訊息,我快受不了了,誰能幫幫我!幫我清除這個間諜程式~
2006-06-17 09:19:40 · 4 個解答 · 發問者 Paul 3 in 電腦與網際網路 ➔ 軟體
下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip;
釋放 PowerRmv.zip 到一個目錄,然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll,那麼這時就輸入它;
按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室,建議點「是」表示同意。接著程式會繼續提示是否確定要清除它,仍然選「是」;
之後,如果此木馬被成功清除程式會提示成功;或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」,這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件,其中會包含這個木馬的樣本檔案,如果您看到了這個郵件請把它直接傳送給 virus@filseclab.com 。如果您並沒有看到這封郵件也沒有關係,可以忽略。
最後,如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦,在電腦重新啟動後這個木馬應該就被清除掉了。
重要提示:如果您按上面的方法操作之後,發現不久這個木馬又出現了,並且還是同樣的檔案名,那麼您可以用上面的方法再重複執行一次,不過這次操作時請選擇程式中的「抑制檔案再次生成」選項,這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的,如果您的沒有這個選項,請從上面的位址中重新下載一次。
注意:
「費爾木馬強力清除助手」有很強的檔案刪除能力,清除後的檔案將無法再還原,所以在清除前一定要確定檔案名沒有輸入錯誤。
如果您按上面的方法操作後仍然不能成功清除掉木馬,則可能是電腦中還存在著另外一個更主要的木馬,在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬,然後逐一或同時清除才行。
2006-06-17 10:58:23 · answer #1 · answered by 讓愛變的簡單 2 · 0⤊ 0⤋
您好我是代做功課股份有限公司,本回答內容的原創作者,我發現我辛苦打出來的字,就這樣無條件盜用我的回答,而且還做修改,真是不應該,回答被複製的感覺不是很舒服就是。-----------------------------------------------------------------------------------------------------------------卡巴斯基的下載點:
圖片參考:http://www.kaspersky.com.tw/image2004/download.gif
一個月試用 License key 主網址下載更多下載,請按下載免費防毒軟體。你可以先用卡巴斯基找病毒途徑,清不掉再用以下方法清除:清除木馬或病毒的方法:(1)可連續按F8進入安全模式把病毒強制刪除(一般的病毒都能順利的刪除掉)進入方法:先重新開機,剛開機時再一直連續按F8進入安全模式直到選擇畫面為止,然後再選擇進入安全模式。(2)使用系統還原,還原到還沒中毒的時候(注意:系統還原也會把現在的程式給還原,造成資料遺失)還原方法:到系統還原時選擇[將電腦還原到較早的時間點],然後你可以自由調整要還原的日期。 如果裡面沒有你要的還原點的話,可選擇[建立一個還原點],然後打還原的敘述,到首頁之後再選擇[將電腦還原到較早的時間點],你打的敘述就會出現在裡面了。 如果還原錯誤的話,可選擇[復原上次還原],就復原了。(3)電腦重灌(記得要把資料備份喔)重灌方法網址:http://tw.knowledge.yahoo.com/question/index?link=answer&qid=1305092904640(4)下載超級魔法兔子設定http://toget.pchome.com.tw/cgi-bin/download/C/download.cgi?Flow_no=11519&Soft_url=http://download.superrsoft.com/soft/mscsetup.exe(裡面有掃木馬的功能,並且可以修復病毒)。(5)下載費爾木馬強力清除助手 http://rapidshare.de/files/20270723/_M_____R____________.zip.html; (30天無人下載自然死)rs空間下載方法網址:http://myweb.hinet.net/home19/kuo-lung70/f87172/RS/RS.htm檔案使用方法:釋放 PowerRmv.zip 到一個目錄,然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll,那麼這時就輸入它; 按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室,建議點「是」表示同意。接著程式會繼續提示是否確定要清除它,仍然選「是」; 之後,如果此木馬被成功清除程式會提示成功;或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」,這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件,其中會包含這個木馬的樣本檔案,如果您看到了這個郵件請把它直接傳送給 virus@filseclab.com 。如果您並沒有看到這封郵件也沒有關係,可以忽略。 最後,如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦,在電腦重新啟動後這個木馬應該就被清除掉了。 重要提示: 如果您按上面的方法操作之後,發現不久這個木馬又出現了,並且還是同樣的檔案名,那麼您可以用上面的方法再重複執行一次,不過這次操作時請選擇程式中的「抑制檔案再次生成」選項, 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的,如果您的沒有這個選項,請從上面的位址中重新下載一次。 注意: 「費爾木馬強力清除助手」有很強的檔案刪除能力,清除後的檔案將無法再還原,所以在清除前一定要確定檔案名沒有輸入錯誤。 如果您按上面的方法操作後仍然不能成功清除掉木馬,則可能是電腦中還存在著另外一個更主要的木馬,在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬,然後逐一或同時清除才行。 補充一點:刪除在Temporary Internet Files資料夾中暫存檔的方法:(1)在工具-網際網路選項,裡面找Temporary Internet Files的項目。(2)刪除Temporary Internet Files裡的項目:按[刪除檔案],你也可以勾選[刪除所有離線內容],再按確定,就刪除掉了。刪除在cookie資料夾中暫存檔的方法:(1)刪除cookie資料中的項目:在工具-網際網路選項,裡面找Temporary Internet Files的項目。(2)按[刪除cookie],就刪除掉了。 隱藏的系統資料夾可用這方法顯示,先找[開始-執行],打出你要的資料夾名稱,再按確定,即可顯示。接上面,用費爾移除的方法:可以先把病毒檔移到桌面,然後用費爾木馬強力清除助手來清。若還有問題的話,請寄信給我,我一收到就盡快回覆您,可是請勿在凌晨時寄信給我喔,因為凌晨時我不會收信,怕略過您的回信。我的e-mail:mdps4302@yahoo.com.tw*本資料為私人資料,未經許可,禁止轉載給他人,若發現者一律[檢舉],謝謝合作* 提醒您:請勿抄襲本資料,被檢舉的話,以免誤觸法網或遭到扣點處分。
2006-06-17 17:01:14 · answer #2 · answered by Anonymous · 0⤊ 0⤋
關於您的問題 提供幾個方法給你參考:
線上掃毒 網址如下:
趨勢科技HouseCall 線上掃毒
http://housecall.trendmicro.com/housecall/start_corp.asp
賽門鐵克(Symantec)線上掃毒
http://security.symantec.com/ssc/vc_scan.asp?j=1&langid=ch&venid=sym&plfid=22&pkj=IULWSKVYRMHCGVRVRMN
卡巴斯基(kaspersky) ****掃毒
http://www.kaspersky.com/scanforvirus.html
如果有掃到不能刪的話 就把病毒的位置複製起來或抄起來
下載費爾木馬強力清除助手安裝完後執行
把病毒的位置輸入 它就會強制清除了
下載位置:
下載費爾木馬強力清除助手→ http://dl.filseclab.com/down/powerrmv.zip
如果還是不能的話 建議您重灌吧
重灌是讓電腦最乾淨的方法 也是最後一個方法嚕
2006-06-17 12:57:54 · answer #3 · answered by Justin 3 · 0⤊ 0⤋
換新版的掃毒軟體來掃 PC-cillin好像出到2006版的 花些錢去換
應該就有辦法殺了
2006-06-17 14:04:10 補充:
不然就用panda 我家每次上網所入侵的間諜都是他殺的但記憶體要300mb以上
2006-06-17 10:02:00 · answer #4 · answered by Ezicicle 5 · 0⤊ 0⤋