即時通中毒了~該怎麼辦??

Question

我的及時通似乎中毒了，會一直傳色情的訊息給好友，有時會害好友也中毒，該怎ㄇ辦ㄋ?我已經試過移除重新下載了~但還是會這樣。。。。。知道該怎ㄇ辦的告訴我吧！！！！

Answer 1

不知道是不是出現"看看我最新的照片 http://tw.lineage.org.tw/photo/image.htm"
如果是~就是中木馬了=_=
解決辦法....
只下載超級兔子是絕對清不掉，可是他卻可以當清除工具，方法如下：
1.超級兔子魔法設置→啟動程式→找到 IEXPLORE.exe 把它刪除，這樣他就不會開機執行。
2.重新開機。
3.到WINDOWS資料夾裏刪除IEXPLORE.exe的個檔案大小約87KB...刪除後，電腦就正常了。

如果使用CTRL+ALT+DEL關閉它，問題是可以解決，但是...你下場會滿慘的...因為你馬上會面臨開機後出現，找不到 IEXPLORE.exe 執行錯誤的視窗。
所以...用強制關閉刪除法的朋友事後記得更改開機執行的東西，步驟如下；

1.開始→執行→輸入regedit按下確定，開啟登入檔編輯程式
2.[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
在這裡你可以找到有個值是 IEXPLORE.exe 把它刪除就行了^^

強制關閉刪除法步驟如下：
1.CTRL+ALT+DEL叫出工作管理員→處裡程序→關閉 IEXPLORE.exe (都大寫，別關錯)
2.到WINDOWS資料夾裏刪除IEXPLORE.exe的個檔案大小約87KB...
這才是最完整的作法，希望你可以解除問題，不對..照我說的一定可以解決。


PS:記得刪除木馬的DLL檔，位置C:\WINDOWS\SYSTEM32或C:\WINNT\SYSTEM32目錄中的kittydll.dll(5/18的即時通木馬)或是vieerdll.dll(5/25的即時通木馬)或是????rssddll.dll(5/31的即時通木馬)

經過實驗卡巴.pc-cillin確實可以清除木馬的dll檔，但要更新病毒碼!!
(為什麼有些人沒認真回答~把超兔官方的簡介貼一貼也可以拿最佳解答?難道我們一字一字打出來的人是笨蛋?悶.....)

2006-06-22 03:49:27 補充：
忘了說~~這是複製我之前的回答@@"這陣子有這種狀況的人很多~~最近常有人會建議使用江民掃毒程式、超級兔子拉等等..而且不教用法<---這最奇怪，要給人軟體又不說方法= =!||超級兔子懂用法是可以解這種狀況，可是不懂有下載跟沒下載一樣!!江民!!?聽說是掃毒軟體，但是我用不到~而且不喜歡來路不明的程式，搞不好安裝了還中毒~"~ PS:我的解答是WINDOWS XP，灌的時候沒改位置用的。(預設位置，C:\WINDOWS)

Answer 2

您好我是代做功課股份有限公司,本回答內容的原創作者,我發現我辛苦打出來的字,就這樣無條件盜用我的回答,而且還做修改,真是不應該,回答被複製的感覺不是很舒服就是。-----------------------------------------------------------------------------------------------------------------卡巴斯基的下載點:下載請按下載免費防毒軟體。AntiVir下載點:軟體名稱：AntiVir Personal Edition Classic 軟體版本：6.35.00.42授權類型：個人使用免費 支援語系：英文 官方網站：http://www.free-av.com/ 檔案下載：官方網站下載頁面 檔案下載：http://www.avup.de/personal/en/avwinsfx.exe更新日期：2006/6/18－謝謝網友 Qoo 推薦 你可以先用卡巴斯基或AntiVir找病毒途徑,清不掉再用以下方法清除:清除木馬或病毒的方法:(1)可連續按F8進入安全模式把病毒強制刪除(一般的病毒都能順利的刪除掉)進入方法:先重新開機,剛開機時再一直連續按F8進入安全模式直到選擇畫面為止,然後再選擇進入安全模式。(2)使用系統還原,還原到還沒中毒的時候(注意:系統還原也會把現在的程式給還原,造成資料遺失)還原方法:到系統還原時選擇[將電腦還原到較早的時間點],然後你可以自由調整要還原的日期。 如果裡面沒有你要的還原點的話,可選擇[建立一個還原點],然後打還原的敘述,到首頁之後再選擇[將電腦還原到較早的時間點],你打的敘述就會出現在裡面了。 如果還原錯誤的話,可選擇[復原上次還原],就復原了。(3)電腦重灌(記得要把資料備份喔)重灌方法網址:http://tw.knowledge.yahoo.com/question/index?link=answer&qid=1305092904640(4)下載超級魔法兔子設定
圖片參考：http://tw.pctutu.com/images/d_download.gif
本站下載http://tw.pctutu.com/download.htm(裡面有掃木馬的功能,並且可以修復病毒)。(5)下載hijack this,它可以把你所有的病毒都清掉喔。http://www.merijn.org/files/hijackthis.zip (6)下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip；使用方法:釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它； 按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」； 之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給 [e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。 最後，如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。 重要提示： 如果您按上面的方法操作之後，發現不久這個木馬又出現了，並且還是同樣的檔案名，那麼您可以用上面的方法再重複執行一次，不過這次操作時請選擇程式中的「抑制檔案再次生成」選項， 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的，如果您的沒有這個選項，請從上面的位址中重新下載一次。 注意： 「費爾木馬強力清除助手」有很強的檔案刪除能力，清除後的檔案將無法再還原，所以在清除前一定要確定檔案名沒有輸入錯誤。 如果您按上面的方法操作後仍然不能成功清除掉木馬，則可能是電腦中還存在著另外一個更主要的木馬，在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬，然後逐一或同時清除才行。 補充一點:刪除在Temporary Internet Files資料夾中暫存檔的方法:(1)在工具-網際網路選項,裡面找Temporary Internet Files的項目。(2)刪除Temporary Internet Files裡的項目:按[刪除檔案],你也可以勾選[刪除所有離線內容],再按確定,就刪除掉了。刪除在cookie資料夾中暫存檔的方法:(1)刪除cookie資料中的項目:在工具-網際網路選項,裡面找Temporary Internet Files的項目。(2)按[刪除cookie],就刪除掉了。 隱藏的系統資料夾可用這方法顯示,先找[開始-執行],打出你要的資料夾名稱,再按確定,即可顯示。接上面,用費爾移除的方法:可以先把病毒檔移到桌面,然後用費爾木馬強力清除助手來清。若還有問題的話,請寄信給我,我一收到就盡快回覆您,可是請勿在凌晨時寄信給我喔,因為凌晨時我不會收信,怕略過您的回信。我的e-mail:[e-mail]*本資料為私人資料,未經許可,禁止轉載給他人,若發現者一律[檢舉],謝謝合作* 提醒您:請勿抄襲本資料,被檢舉的話,以免誤觸法網或遭到扣點處分。

Answer 3

中毒的是您的電腦(不過看起來想是被入侵的感覺.好像變成別人的媒介了)
他只是透過即時通上的通信錄.發送信時給你的朋友.問題不是在及時通上

目前最好的方發:重灌作業系統.並請店家幫你設定防火牆及使用帳戶等等

提供您參考^^