我電腦中卡巴斯基防毒軟體有掃到Hook.DLL和server.DLL這兩種病毒
但是只能隔離無法刪除,我手動刪除後,只要重新開機又會跑出這兩種病毒
我又下載費爾木馬防毒軟體,但是卻沒用(原因是找不到位置)
這兩種病毒位置是在C:\\WINDOWS\\server.DLL和C:\\WINDOWS\\Hook.DLL(卡巴掃到的位置)
但是我電腦C槽卻找不到這兩個位置,不知道該用何種方法才能徹底的移除這兩種病毒??
懇請知道方法的善心人士來就救命啊!!
2006-09-05 11:14:24 · 5 個解答 · 發問者 tseng 1 in 電腦與網際網路 ➔ 軟體
這個木馬程式有些是隱藏檔 官方的掃駭程式.PC.鐵賽.諾頓.都是掃不出來的。
1.惡意病毒：hookit『鍵盤側錄程式』
視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入hookit
→查詢那邊先找c槽然後d.e.f(看你有幾個都要找一次)
→然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』，
●處理方式：對著他點一下，然後按一下Delete那顆把它刪掉。
2.惡意程式：smcsvr『木馬程式』
用同樣步驟把hookit換成smcsvr再搜尋一次，
如有找到此檔，則代表您中了『木馬』。
找到smcsvr按Delete是無法刪除的，因為它會說他正在執行。
●處理方式：開始→執行→輸入msconfig→按確定→選擇最右邊的『啟動』→
把SMCsvr.exe(有時候有好幾個)打勾取消(然後先不要按確定或是套用)，
到視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入smcsvr→
然後搜尋smcsvr找到後把它刪除，需重新開機。
3.惡意程式—peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。
用同樣步驟把換成poop再搜尋一次，
通常會存放在c:\winnt\system32目錄之下，
●處理方式：找到的檔案不在正常目錄下的都按Delete刪除掉，
（正常之explorer.exe是存放在c:\winnt之目錄之下），
peep.exe木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。
4.惡意程式—service
於網路連線後以TCP方式連線至跳版主機之53port，一般53port為DNS之用
用同樣步驟把換成service再搜尋一次，
正常之系統檔為services.exe，存放於c:\winnt\system32目錄之下，
若電腦有service或非位於c:\winnt\system32目錄下，檔案則可能受到感染。
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。
5.惡意程式—iexplore
該程式改編自知名偷密碼程式之passwordspy、Backdoor.PowerSpider及PWSteal.Netsnake，
為知名收集密碼資訊程式的變種，
會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。
用同樣步驟把換成iexplore再搜尋一次，
iexplore.exe被置於c:\windows\system32目錄中（正常位於c:\program Files\Internet Explorer）
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。
《特別注意》：
其他異常程式：
包括exec3.exe、r_server.exe、hiderun.exe、
gatec.exe、gates.exe、gatew.exe、nc1.exe、
radmin.exe、hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，
如「*.bat」及「*.reg」通常為駭客入侵後安裝惡意程式使用之檔案，
及pslist.exe、pskill.exe、pulist.exe等p開頭之檔案『則為駭客工具檔案』，
以上檔案通常存放於c:\winnt\system32目錄之下。
還不行的話
重灌吧...........
2006-09-05 15:34:51 · answer #1 · answered by 戊己 5 · 0⤊ 0⤋
你的情形作業系統還是可以使用，只是每次開機都會出現比較煩，過去我也發生過這種情形，最後我用GHOST回復系統。你也不要急著重灌系統。但是最好能做好隨時準備重灌，該備份的資料一定要備份下來，將C槽的音樂影片或是其他重要的資料都備份到D槽或是燒錄成資料光碟!!因為我自己將系統做了一個完整的規劃，所以中毒後只花了20分鐘就回到過去健康的系統。建議你若要重新安裝作業系統一定要做一個完整的系統規劃，將來病毒就不會對你造成威脅了!!http://tw.myblog.yahoo.com/handle1963/article?mid=519&prev=-1&next=516如何規畫我的電腦系統 雖然你自己會重灌系統，但是我要建議你規劃你的系統會更好。這是我電腦的規劃，提供你做為參考小丁 http://tw.myblog.yahoo.com/handle1963/article?mid=72&prev=81&next=60&l=f&fid=5
2006-09-08 07:45:34 · answer #2 · answered by 國斌 7 · 0⤊ 0⤋
你好!!
只能說重灌了，病毒有些能隔離有些不能隔離阿，沒有重灌的話，會越來越多，造成到時候也要重新灌，
不然你去 附屬應用程式集>系統工具>系統還原
去把系統還原到最早以前沒有中毒的時候看看，也順便清理磁碟和磁碟重組工具，這些都試試看，看病毒還會不會在跑出來，如果會的話，你只好要重灌了。
2006-09-05 11:36:29 · answer #3 · answered by 珮如 5 · 0⤊ 0⤋
你應該只是把病毒的檔案名稱的路徑刪除了...而沒有刪除掉病毒的執行檔...........
在這樣的狀況下..你只好進去你C槽內找病毒的執行程式檔..找出檔名後在用手動方式將它移除.....
當然首要條件是你要知道病毒的執行檔名
然後在這兩個路徑C:\WINDOWS\server.DLL和C:\WINDOWS\Hook.DLL
開啟檔案及子檔案然後再一一查看那一個副檔名是病毒的執行檔..........
這樣的做法...新手大概要查2星期左右..........
你要慢慢找呢...還是重灌......
2006-09-05 11:32:15 · answer #4 · answered by ? 5 · 0⤊ 0⤋
重灌吧!!方便快速有徹底解決問題
重灌吧!!方便快速有徹底解決問題
2006-09-05 11:16:31 · answer #5 · answered by du03080 3 · 0⤊ 0⤋