中毒了~~清不掉!!急(20點)

Question

我們家電腦中毒了
來源： winlogin.exe
說明： 檔案 winlogin.exe 位於 C:\\Documents and Settings\\owner\\Local Settings\\Temporary Internet Files\\Content.IE5\\R6KZR1OL\\photo7[1].scr 感染了 Downloader 病毒。
名稱 photo7.scr

我利用費爾木馬強力清除 網址http://dl.filseclab.com/down/powerrmv.zip
可是他卻顯示
"檔案被清除後他將會重電腦中完全刪除 並且無法還原 你確定要繼續嗎?""
請問 我該者麼辦? 我不是電腦高手 並不懂電腦
請問 刪除的話 整個電腦會受到影響而不會正常操作嗎?
還是刪除的只是病毒 並無大礙呢?
在這之前 我已經找過很多知識+了 所以請不要貼文唷
而且有些線上掃毒都看不懂
請以簡單明瞭的方式告訴我
謝謝你們@@

聽說系統還原有效 是真的嗎?
還有安全模式又是怎麼回事呢?

Answer 1

我提供免費電腦問題諮詢:02-29405818

我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們
他們到府服務非常方便!!
希望能幫到你
可以跟他們聯絡看看
評價很高...你可以試試看!!^^

電話:[phone]

或者加LINE~直接線上詢問也可以!

ID:gmepc168

希望能幫到你

Yahoo服務加網址

http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 2

我提供免費電腦問題諮詢:02-29405818

我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們

他們到府服務非常方便!!

或是加LINE因該會比較快唷!!~

ID:gmepc168

希望能幫到你

可以跟他們聯絡看看

評價很高...你可以試試看!!^^

電話:[phone]

或者加LINE~直接線上詢問也可以!

ID:gmepc168

希望能幫到你


http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 3

ie病毒。
清空『ie』即可解決。

Answer 4

你好:    你可以參考一下這款軟體..    江民防毒軟體kv2006  www.jiangmin.com.tw    內建 中文 英文 日文 檢體     只要參加會員留下信箱既可免費試用喔    安裝簡單 使用方便 功能超強喔    首次使用 建議安裝好之後進入安全模式底下    徹底查殺一次 可以查殺到其他品牌殺不到的喔    [安全模式 既重新開機時狂按f8進入黑白畫面]    [黑白畫面時.點選 安全模式]    查殺完畢後可進行簡單設定    適合你上網習慣    另有修復工具    作業系統漏洞掃描及補丁    ie瀏覽器修復      個人隱私保護 [保障個人帳密]    防毒 防駭 防木馬     可以試試 希望能幫你喔!!

Answer 5

這個木馬程式有些是隱藏檔 官方的掃駭程式.PC.鐵賽.諾頓.都是掃不出來的。

1.惡意病毒：hookit『鍵盤側錄程式』
視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入hookit
→查詢那邊先找c槽然後d.e.f(看你有幾個都要找一次)
→然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』，
●處理方式：對著他點一下，然後按一下Delete那顆把它刪掉。

2.惡意程式：smcsvr『木馬程式』
用同樣步驟把hookit換成smcsvr再搜尋一次，
如有找到此檔，則代表您中了『木馬』。
找到smcsvr按Delete是無法刪除的，因為它會說他正在執行。
●處理方式：開始→執行→輸入msconfig→按確定→選擇最右邊的『啟動』→
把SMCsvr.exe(有時候有好幾個)打勾取消(然後先不要按確定或是套用)，
到視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入smcsvr→
然後搜尋smcsvr找到後把它刪除，需重新開機。

3.惡意程式—peep

此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成poop再搜尋一次，
通常會存放在c:\winnt\system32目錄之下，
●處理方式：找到的檔案不在正常目錄下的都按Delete刪除掉，
（正常之explorer.exe是存放在c:\winnt之目錄之下），
peep.exe木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

4.惡意程式—service

於網路連線後以TCP方式連線至跳版主機之53port，一般53port為DNS之用

用同樣步驟把換成service再搜尋一次，
正常之系統檔為services.exe，存放於c:\winnt\system32目錄之下，
若電腦有service或非位於c:\winnt\system32目錄下，檔案則可能受到感染。
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。

5.惡意程式—iexplore

該程式改編自知名偷密碼程式之passwordspy、Backdoor.PowerSpider及PWSteal.Netsnake，
為知名收集密碼資訊程式的變種，
會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。

用同樣步驟把換成iexplore再搜尋一次，
iexplore.exe被置於c:\windows\system32目錄中（正常位於c:\program Files\Internet Explorer）
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。

《特別注意》：
其他異常程式：
包括exec3.exe、r_server.exe、hiderun.exe、
gatec.exe、gates.exe、gatew.exe、nc1.exe、
radmin.exe、hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，
如「*.bat」及「*.reg」通常為駭客入侵後安裝惡意程式使用之檔案，
及pslist.exe、pskill.exe、pulist.exe等p開頭之檔案『則為駭客工具檔案』，
以上檔案通常存放於c:\winnt\system32目錄之下。


還不行的話


重灌吧...........

Answer 6

系統還原就可以免除病毒的話.那就不用防毒軟體了~

不正確的解毒方法.再怎麼解也是惘然!您建議請先按下列方式處理可!!

1.如果您使用的是XP.那請先把系統還原功能關閉!
2.進作業系統安全模式(含網路),[開機時按F8即可進入選擇安全模式(含網路)]
3.用下列兩個網址來線上掃除病毒及後門間諜程式.(如果可以的話一定要把其他在區網裡面的電腦都關機)http://www.bitdefender.com/scan8/ie.html
及http://support.f-secure.com/enu/home/ols.shtml

確認是否有病毒存在
4.確認無病毒後記得要更新你的作業系統
5.Good luck!
6;如有問題可以再問.我會再教你怎解!



沒有一種防毒軟體可以100%讓你後顧無憂的
最重要的是你自己電腦的使用習慣!
防毒軟體不等於防火牆,防毒軟體早已是電腦使用者必備的工具，但是一般的電腦使用者對於資訊安全的觀念，依然停留在防毒就等於資訊安全，認為反間諜和防火牆是企業或資訊人員才需要的安全防護，以致駭客入侵、木馬植入等個人隱私與財務資料盜取安全事件層出不窮。

因為防毒軟體屬於被動式的軟體,當防毒軟體公司發現網路上有新生的病毒,於是發布新的病毒碼,讓防毒軟體得以辨認出新的病毒;但是當使用者沒有上線更新時,那麼新的病毒同樣可以大拉拉的進入使用者的再腦並進一步破壞!!因此安裝了防毒軟體隻後必須時常更新病毒馬,以策安全!!至於防火牆則是擁有與防毒軟體不同功能的程式,它可以監控您作業系統的漏洞並且掃描是否有可疑的封包進出您的電腦,當發現可疑的封包進入您的電腦或者送出您的電腦,防火牆會立即攔截封包並且警告使用者!!防止可以人士侵入您的電腦甚至您不慎被入侵時也可以防止重要的資訊上傳.就是防火牆的任務!!

Answer 7

檔案被清除後他將會重電腦中完全刪除 並且無法還原 你確定要繼續嗎?

他的意思是說，這個病毒會完全刪除不能還原回來
這個病毒跟你的系統也沒多大相關的問題
直接刪掉就好了

Answer 8

建議你直接重灌電腦比較好，比較保險...比較不好的是很多資料都要被砍掉....
當你重灌後，建議你用卡巴斯基防毒軟體，卡巴斯基軟體是很不錯的軟體，像木馬病毒，就只有卡巴斯基才擋的住......我自己也有再用.......