我重了超級難解的毒
我用了費爾木馬強力清除助手跟Pocket killbox都刪不掉!
我該怎麼辦~~~~~~~
下列就是這毒的檔案名
C:\\WINDOWS\\system32\\Kerner0826
C:\\!備份檔\\Kerner0826.dll .0DEL.VIR
2006-09-15 13:07:43 · 6 個解答 · 發問者 惜今 2 in 電腦與網際網路 ➔ 軟體
疾風病毒(W32.Blaster.Worm)肆虐....全球災情慘重
微軟Windows NT/2000/XP的用戶請特別注意
由於Windows系統本身的漏洞，W32 Blaster病毒不需透過電子郵件傳播病毒，而是藉著網際網路及電腦的135埠來進行直接攻擊那些沒有安裝Service Pack服務包的Windows NT、2000及XP，其特性是關閉「遠端程序呼叫」(Remote Procedure Call)功能，來強迫電腦於一分鐘內自行不斷的重新啟動。
感染疾風病毒可能出現的症狀：
例如出現無預期的重新開機，(Windows XP較常出現的症狀)
-------------------------------------------------------------------------------------------------
The system is shutting down. Please save all work in process and log off.
Any unsaved changes will be lost.
This shutdown was initated by NT AUTHORY\SYSTEM
Message
Windows 現在必須重新啟動，因為 Remote Procedure Call 已經意外終止
------------------------------------------------
也有可能產生新增/移除程式內一片空白 ，剪下、貼上無法使用，
經常出現記憶體不足等現象。
若是 Windows 2000，也可能會出現 svchost 錯誤，Windows 即將關閉這一類的訊息，重新開機後，可短暫恢復正常，但不久又出現 svchost 錯誤。
解決方法：(移除病毒並安裝安全性修正檔)
先使用病毒清除工具程式移除病毒
目前各大防毒軟體公司皆已提供病毒清除程式供下載
可直接到各大防毒軟體公司下載......
然後安裝Windows安全性修正檔......非常重要
必須將這個安全性漏洞修補起來，以避免再次中毒
可以直接到微軟網站下載
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
如果你無法下載移除工具移除病毒，可參考下列的方法：
手動移除方式：
開始>>執行，輸入 services.msc 按確定，找到「Remote Procedure Call (RPC)」，在上面按滑鼠右鍵選內容，到「修復」，將第一次、第二次、後續失敗全部改成「重新啟動服務」（原本是重新啟動電腦），按確定。這個動作的目的是避免不斷重新開機，讓你有時間進行修復的動作。
若你的作業系統是 Windows XP，請關閉系統還原的功能。
如何關閉 Windows XP 的系統還原功能：
在我的電腦圖示上按滑鼠右鍵選內容，到「系統還原」頁，勾「關閉所有磁碟上的系統還原」，按確定。
同時按 CTRL、ALT、DEL 三鍵，按工作管理員，以便叫出工作管理員，
到「處理程序」頁，去找「msblast.exe」，你可以按一下上面的「影像名稱」，這樣就會照字母排序，會比較容易找到。
找到「msblast.exe」後，用滑鼠在上面點一下（代表選取的意思），
按「結束處理程序」關閉工作管理員。
搜尋 msblast.exe，應該是在 windows 或 winnt 的system32 資料夾下，把他刪除。
執行登錄編輯程式，刪除被病毒加入的登錄碼。按「開始」，到「執行」，輸入 regedit 按確定。
到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在 windows auto update 上按滑鼠右鍵選刪除。
關閉登錄編輯程式。
移除完再安裝Windows 安全性修正檔即可。
2006-09-21 13:31:03 · answer #1 · answered by ? 7 · 0⤊ 0⤋
按照經驗，
其實WINDOWS XP重灌以後，
然後直接上網執行完整的WINDWOS UPDATE後，
再重新開機應該就能解決了！
2006-09-23 05:52:56 · answer #2 · answered by Anonymous · 0⤊ 0⤋
太多了不懂可不可以麻煩ㄋ直接告訴我最好的解法跟最簡易好用的防毒軟體阿!~~~~
我對電腦沒研究耶~~
2006-09-22 21:56:35 補充：
都沒成功不過謝了~~~~~
2006-09-24 23:06:01 補充：
其實我也知道重灌就好了可是我沒重灌光碟阿~~~~
2006-09-18 13:11:57 · answer #3 · answered by 惜今 2 · 0⤊ 0⤋
不知道你的資料備份了沒？強烈建議你作業系統重灌。
遇到真正難解的病毒，重灌還有技巧的。
WinXP安裝時會保留部分的磁軌記錄安裝資料，厲害的
病毒也會藏身於此，所以安裝前先準備一片Win98的開機片，
用DOS開機，然後用BAKTRAK.exe清除第零軌，再用MAXLLF
做低階FORMAT，再用FDISK(或SPFDISK)做磁區分配表。然後
再進行重灌。這樣比較能確保硬碟是乾淨的。
當然還有更厲害的病毒，它不存在於硬碟，而是躲在主機板的
BIOS中，這種更厲害了，不過還是有辦法清除的，除了將主機
板的電池拆下再裝以外，更新BIOS，再不然就將BIOS的晶片拆
下來重新用單晶片燒錄機燒錄。
總之不必擔心，只要資料有備份，硬體的部份都能解決的。
2006-09-15 13:25:34 · answer #4 · answered by ~~初學者六級~~ 7 · 0⤊ 0⤋
程式集→執行→
打msconfig→然後在啟動把Kerner0826的勾勾消掉
程式集→執行→打regedit→
然後再左上編輯→搜尋Kerner0826→把找到的資料夾檔案都刪掉
程式集→搜尋→所有檔案和資料夾→輸入Kerner0826→找到的Kerner0826通通刪掉
最後你重開機
開機好了之後再用掃毒軟體再掃一次
ＰＳ：→等於（點下去）或（接下來）
2006-09-15 13:24:00 · answer #5 · answered by 嘎* 5 · 0⤊ 0⤋
安.. 不知你有沒有用過這一套防毒軟體ㄋ... 如有請到下載點申請試用免費查殺病毒.... 江民防毒www.jiangmin.com.tw 下載完成收到免費卡號密碼安裝完成後.... 請依下列步奏.......... 輸入卡號及密碼既為合法授權 重新開機後進入安全模式.. [重新開機時狂按f8使畫面變成黑白既為安全模式] 打開江民防毒k字[應為紅色] 顯示 簡潔操作 畫面 查毒 防毒 升級 輔助說明 按[查毒]進行全程電腦查看病毒及備份作業系統 查毒完成後 按 [防毒] 進行全程電腦殺毒工作 我想這樣你的毒就可以解決摟 試試喔... 我的經驗
2006-09-15 13:15:24 · answer #6 · answered by ? 7 · 0⤊ 0⤋