即時掃描
Trend Micro PC-cillin 2004發現病毒，並請已採取中毒處理行動。
中毒的檔案：C:\\WINDOWS\\system32\\PDLL.dll
病毒名稱：TSPY LINEAGEEAB
使用者名稱：BS_USER
中毒處理行動：無法隔離
請問我昨天中了上面這個病毒
但他卻說無法隔離或刪除
請問我該怎麼辦呢?
2006-10-27 03:48:45 · 4 個解答 · 發問者 過 去 式 ﹐湘 ﹡ 4 in 電腦與網際網路 ➔ 軟體
請參考趨勢科技之前所提供給我的操作步驟：一、重新開機到安全模式下 1.重新啟動您的電腦2.當螢幕畫面一出現就連續按F8的按鍵 (請勿按著不放），直到出現選擇畫面3.請選擇到第一個項目「安全模式」，按 ENTER 二、修改病毒產生的機碼值 1.點選開始>執行, 輸入REGEDIT, 然後按Enter. 開啟登錄編輯程式 2.在左側視窗中,點選下面路徑: HKEY_LOCAL_MACHINE>Software>Microsoft>WindowsNT>CurrentVersion>Winlogon 3.在右側視窗中,尋找下列機碼,點選右鍵選擇修改:Userinit = "C:\windows\System32\userinit.exe,C:\windows\svchost.exe,"修改數值資料為 Userinit = "C:\windows\System32\userinit.exe," 4.關閉登錄編輯器 三、如您為Windows XP版本請關閉「系統還原」並重新掃描您的電腦(如不是XP版本請直接執行步驟9)： 1.按下「開始」。 2.選擇「設定│控制台」或「控制台」(依您的檢視模式會有所差異)。 3.點選「效能及維護│系統」或「系統」(依您的檢視模式會有所差異)。 4.按下「系統還原」標籤。 5.勾選「關閉系統還原」或「關閉所有磁碟上的系統還原」。 6.按下「套用」，然後按下「確定」。 7.如訊息中所說，這將會刪除所有現存的系統還原 。 按「是」繼續。 8.按「確定」。 9.重新啟動您的電腦並將PC-cillin更新至最新的防毒元件再手動掃瞄一次，檢查病毒是否清除成功。
2006-10-27 09:14:57 · answer #1 · answered by 承瀚 7 · 0⤊ 0⤋
1.先檢查有沒有開機自動執行
開始->執行->輸入 msconfig ->按 啟動 刪除奇怪的程式
2.直接到DOS模式
cd c:\windows\system32
ren PDLL.DLL 123.123
3.直接按button關機(不要使用開始的關機)
2006-10-27 08:56:49 · answer #2 · answered by DANEL 2 · 0⤊ 0⤋
最近也中ㄌ類似這樣ㄉ病毒~無法隔離&刪除ㄉ話
知識＋白先生的通用解法：
先使用Ewido線掃
Ewido線掃解決
但(那是懶人解法)
且只針對趨勢或是諾頓的軟體
Ewido線掃(舊版了)
AVG正式併購後改名為
AVG Anti-Spyware 7.5
安裝好ActiveX並更新掃描元件後
勾選 Memory+Registry +C槽
按Scan 掃完時按Remove
掃描時請關閉即時掃描功能避免重複掃描浪費系統資源
重開機
進入安全模式
設即時掃描中毒處理行動為
1.清除病毒2.隔離病毒
設手動掃描處理行動為:
1.清除病毒2.刪除病毒
執行全系統掃毒
然後去隔離所中找尋毒檔並刪除之
http://www.ewido.net/en/onlinescan/
上網去掃一下~超有用ㄉ
2006-10-27 06:56:47 · answer #3 · answered by 騎馬找驢 2 · 0⤊ 0⤋
程式太舊了一點，即使有更新病毒碼，但核心程式不動仍心有餘而力不足建議升級新版本的軟體，或是換卡巴斯基這套軟體，一樣可免費使用一年我從PC-CILLIN→NORTON ANTI-VIRUS→後來是換換卡巴斯基才擺脫病毒攻擊但也不是說裝了軟體就百毒不侵，一些奇怪的檔案還是不要亂開
2006-10-27 08:08:31 補充：
掃毒軟體大多可免費用一年，一年不到又會出新版本，到時再安裝升級新版本就又可以免費使用，我都是這樣用滴~~
2006-10-27 04:06:35 · answer #4 · answered by 小董 6 · 0⤊ 0⤋