電腦中毒.....救命...20點

Question

我中了這些東西
C:\\FOUND.023\\FILE0003.CHK 感染了 Infostealer.Lemir.Gen
C:\\Program Files\\explorer.exe 感染了 Infostealer.Lemir.Gen
C:\\Program Files\\rundll32.exe 感染了 Infostealer
C:\\Program Files\\Butterfly Oasis Screensaver\\BO1Helper.exe 感染了 Adware.ScreenScenes
C:\\Program Files\\Butterfly Oasis Screensaver\\BO1Uninstaller.exe 感染了 Adware.ScreenScenes
C:\\Program Files\\Butterfly Oasis Screensaver\\ButterflyOasis.exe 感染了 Adware.ScreenScenes
C:\\Program Files\\Common Files\\nanhhprp\\nddlpbnrpr\\blanfrpdn.exe 感染了 Adware.GAIN
C:\\Program Files\\Common Files\\nanhhprp\\pcllnjbn\\jjapfjfh.exe 感染了 Adware.GAIN
C:\\Program Files\\Common Files\\GMT\\GatorRes.dll 感染了 Adware.GAIN
C:\\Program Files\\Common Files\\GMT\\GatorRes.dll 感染了 Adware.GatorEWallet
C:\\Program Files\\Common Files\\GMT\\gtrawbm.fil 感染了 Adware.GAIN
C:\\Program Files\\Common Files\\GMT\\DashBar.dll 感染了 Adware.Dashbar
C:\\WINDOWS\\_msvc_.dll 感染了 Infostealer.Lemir.Gen
C:\\WINDOWS\\_svchost_.exe 感染了 Infostealer.Lineage
C:\\WINDOWS\\Downloaded Program Files\\svchost.exe 感染了 Infostealer.Lemir.Gen
C:\\WINDOWS\\Downloaded Program Files\\#.exe 感染了 Infostealer
C:\\WINDOWS\\Downloaded Program Files\\cvsvc32.exe 感染了 Infostealer
C:\\WINDOWS\\Downloaded Program Files\\CONFLICT.2\\svchost.exe 感染了 Infostealer
C:\\WINDOWS\\Downloaded Program Files\\CONFLICT.1\\svchost.exe 感染了 Infostealer
C:\\WINDOWS\\system32\\htdll.dll 感染了 Infostealer
C:\\WINDOWS\\system32\\yu2dll.dll 感染了 Infostealer.Lemir.Gen
C:\\WINDOWS\\system32\\hook.dll 感染了 Backdoor.Graybird
C:\\WINDOWS\\system32\\1.exe 感染了 Infostealer.Lineage
C:\\WINDOWS\\system32\\Rundl132.exe 感染了 Infostealer
C:\\WINDOWS\\system32\\Uninstallbo.exe 感染了 Adware.ScreenScenes
C:\\WINDOWS\\system32\\Butterfly Oasis Screensaver.scr 感染了 Adware.ScreenScenes
該怎麼刪除病毒呢? 我是用線上掃毒的

Answer 1

給親愛的發問者大大一般的，當您遇到這種木馬時可以先嘗試用自己的防毒軟體來清除它，但如果防毒軟體在發現這種木馬後卻無法成功清除掉它，總是報告清除失敗或隔離失敗，那該怎麼辦呢？ 費爾托斯特安全是一款可以清除木馬和病毒的軟體，它可以清除大量的 PWSteal.Lemir.Gen 木馬，如果您有它的正式版可以在升級到最新病毒碼後嘗試用它掃瞄清除，但這裡需要特別提醒一下：由於這類木馬新變種層出不窮，所以不能保證費爾托斯特安全能夠識別出目前所有的或者您遇到的。 那麼除此之外難道就沒有其他辦法了嗎？有的，下方就介紹一個借助免費工具「費爾木馬強力清除助手」來清除這種頑固性 PWSteal.Lemir.Gen 木馬的方法： 使用這個方法前必須要先知道這個木馬的檔案名是什麼。防毒軟體在發現木馬後一般都會報告它的完整檔案名，您需要先準確的記錄下這個檔案名。比如：如果防毒軟體提示 C:\Windows\hello.dll 是 PWSteal.Lemir.Gen 木馬，則記下 C:\Windows\hello.dll 這個名子。這裡需要注意檔案名一定要記準確，因為有許多木馬會把自己的檔案名故意偽裝成和正常的檔案名很接近，比如 svch0st.exe(木馬)->svchost.exe(正常)、Expl0rer.exe(木馬)->Explorer.exe(正常)、intrenat.exe / internet.exe(木馬)->internat.exe(正常)等等。特別是數位0幾乎和大寫字母O一樣，很容易讓人看錯，所以一定要注意區分它們，否則萬一記錯將有可能把正常的檔案清除掉，那就麻煩了； 暫停防毒軟體的即時監控，防止在清除時被它阻止造成失敗。比如如果當初是你的諾頓發現了這個木馬，那麼請先暫停諾頓的即時監控或即時掃瞄； 下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip； 釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它； 按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」； 之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給 [e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。 最後，如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。 重要提示： 如果您按上面的方法操作之後，發現不久這個木馬又出現了，並且還是同樣的檔案名，那麼您可以用上面的方法再重複執行一次，不過這次操作時請選擇程式中的「抑制檔案再次生成」選項， 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的，如果您的沒有這個選項，請從上面的位址中重新下載一次。 注意： 「費爾木馬強力清除助手」有很強的檔案刪除能力，清除後的檔案將無法再還原，所以在清除前一定要確定檔案名沒有輸入錯誤。 如果您按上面的方法操作後仍然不能成功清除掉木馬，則可能是電腦中還存在著另外一個更主要的木馬程式或備份，在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬，然後逐一或同時清除才行。

Answer 2

我建議你用線上掃毒或是從史萊姆的第一個家下載防毒程式來掃毒
我建議你用
軟體名稱：卡巴斯基個人專業版
軟體版本：6.0.300
授權類型：共享軟體 (請至官方網站免費下載試用Key)
支援語系：英文
官方網站：http://www.kaspersky.com.tw/
檔案下載：官方網站下載頁面
檔案下載：官方HTTP站下載(12.9MB)
檔案下載：國內HTTP站下載(12.9MB)
更新日期：2006/5/25
軟體簡介：卡巴斯基防毒個人專業版是專為有經驗的電腦高級用戶而設計的。產品使用的是最新的 Kaspersky Lab 技術， 除了普通的防毒功能外，融合了過去只向企業級產品用戶提供獨特的功能元件，允許用戶跟蹤電腦上的所有資料變化，提供 MS Office 病毒保護，它們採用集中控制的方法，100% 的保護 MS Office 檔案保護，實現資料完整性監控，抵禦未知病毒，有效的即時保護，對電子郵件的所有內容都進行檢查， 保護硬碟資料的安全，獨特的 Script 病毒監控系統，全面掃描壓縮檔案，隔離被感染對象，完全的自動保護，萬能的啟動系統，選擇了卡巴斯基防毒個人專業版，就選擇了最先進的個人版防病毒產品。

卡巴斯基防毒軟體個人版可以基於 SMTP/POP3 協定來檢測進出系統的郵件，可即時掃描各種郵件系統的全部接收和發出的郵件，檢測其中的所有附件，包括壓縮檔和文件檔、嵌入式OLE物件、及郵件本身。它還新增加了個人防火牆模組，可有效保護執行在 Windows 作業系統的 PC，探測進入埠的掃描、封鎖網路攻擊並報告，系統可在隱形模式下工作，封鎖所有來自外部網路的請求，使用戶隱形和安全地在網上遨遊。

卡巴斯基防毒軟體可檢測出 700 種以上的壓縮格式檔和文件檔中的病毒，並可清除 ZIP、ARJ、CAB 和 RAR 檔中的病毒。

軟體名稱：卡巴斯基個人專業版
軟體版本：5.0.388
授權類型：共享軟體 (請至官方網站免費下載試用Key)
支援語系：繁體中文
官方網站：http://www.kaspersky.com.tw/
檔案下載：官方網站下載頁面
檔案下載：官方HTTP站下載(12.4MB)
檔案下載：國內HTTP站下載(12.4MB)
更新日期：2006/5/1
軟體簡介：卡巴斯基防毒個人專業版是專為有經驗的電腦高級用戶而設計的。產品使用的是最新的 Kaspersky Lab 技術， 除了普通的防毒功能外，融合了過去只向企業級產品用戶提供獨特的功能元件，允許用戶跟蹤電腦上的所有資料變化，提供 MS Office 病毒保護，它們採用集中控制的方法，100% 的保護 MS Office 檔案保護，實現資料完整性監控，抵禦未知病毒，有效的即時保護，對電子郵件的所有內容都進行檢查， 保護硬碟資料的安全，獨特的 Script 病毒監控系統，全面掃描壓縮檔案，隔離被感染對象，完全的自動保護，萬能的啟動系統，選擇了卡巴斯基防毒個人專業版，就選擇了最先進的個人版防病毒產品。

卡巴斯基防毒軟體個人版可以基於 SMTP/POP3 協定來檢測進出系統的郵件，可即時掃描各種郵件系統的全部接收和發出的郵件，檢測其中的所有附件，包括壓縮檔和文件檔、嵌入式OLE物件、及郵件本身。它還新增加了個人防火牆模組，可有效保護執行在 Windows 作業系統的 PC，探測進入埠的掃描、封鎖網路攻擊並報告，系統可在隱形模式下工作，封鎖所有來自外部網路的請求，使用戶隱形和安全地在網上遨遊。

卡巴斯基防毒軟體可檢測出 700 種以上的壓縮格式檔和文件檔中的病毒，並可清除 ZIP、ARJ、CAB 和 RAR 檔中的病毒。

Answer 3

 ※　卡巴斯基個人版　※
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
  一個月試用 License key 主網址下載－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－此為試用版本　如果好用的話　請購買正版　（我自己也是用卡巴斯基）卡巴斯基 - 官方

Answer 4

搞了老半天
還是有人以為超級兔子萬能..
超級魔法兔子只能針對極少數的木馬清除部份執行方式
請用一般常見的防毒軟體去處理

Answer 5

你把電腦從灌算了不過 你可以掃掃看-------------------------------------------------------------------建議可使用下列這套軟體清除病毒:超級兔子魔法設定7.5一、超級兔子魔法設定7.51 修正英文Windows XP下修改開始按鈕文字2 修正Windows 2003下開始選單設定3 修正光碟自動運行檢測的Bug4 修正刪除牆紙功能5 修正禁止磁碟整理時運行屏幕保護功能6 修正啟動程式無法編輯的Bug7 修正Windows 2003下自動終止的Bug8 新增啟動項目添加、編輯功能二、超級兔子IE修復專家7.5A1 新增10695種木馬/廣告程式檢測2 國內獨家提供WinSock2修復方案三、超級兔子上網精靈7.51 修正客戶端自動退出的Bug2 改進的反色情功能四、超級兔子優化王7.5B1 修正Windows XP SP2/Windows 2003 SP1程式自動終止的Bug2 使用紅色文字標注啟動項是否可疑程式3 可完整卸載100種軟件五、超級兔子系統檢測4.821 修正Windows XP SP2/Windows 2003 SP1程式自動終止的Bug2 修正硬盤檢測速度的Bug六、超級兔子進程管理器1.91 識別更多的可疑進程、模塊超級兔子軟體下載：http://download.superrsoft.com/soft/mscsetup.exe1. 下載好執行超級兔子2. 點選超級兔子IE修復專家3. 按照步驟掃毒即可清除病毒