請問我的電腦重了Hacktool.Rootkit怎辦?

Question

只要我每一開機..諾頓的即時防護就會出現
他一直感染我C:\\WINDOWS\\system32\\中的wincab.sys,以及
C:\\documents and settings\\PAPA-0~1\\\\local settings\\temp\\中的xxx.sys檔(感覺檔案快被感染光了..每次都不同檔名)

知識中的方法幾乎試過了...除了重灌
有下ccleaner. spy_sweeper .panda的線上掃毒 .....等等的
還有新增/移除程式中沒有亂碼字體的程式(百度之類的)
或在執行打上regedit及其之後的動作也試了....
都沒用
ps.我家有玩巨商...不過好像不是那個問題
這要怎辦呢?

謝謝cds6218的回答,不過我的電腦找不到這檔..

Answer 1

我是一個電腦的門外漢，但我有和你相同的問題，和你一樣，在試了四天「知識」裏所說的方法，仍然不能解決掉問題，今天卻誤打誤撞，好像把毒給殺了，提供方法給你參考：
1.先到控制台的系統關掉還原系統。
2.到我的文件，工具列的工具選項，顯示隱藏的檔案和資料夾。
3.用熊貓Panda 線上掃毒(免費)， http://www.pandasoftware.com.tw/html/activescan.htm，殺掉有毒的檔案，然而會發現於C:\Documents and Settings\（登入名稱）\Local Settings\Temp有個檔(原本是隱藏檔)，你殺掉之後重新開機，它又會跑出來，而且電腦上wincab.sys仍會跑出來氣死你。
4.利用費爾木馬強力清除助手(免費)， http://dl.filseclab.com/down/powerrmv.zip
把C:\Documents and Settings\（登入名稱）\Local Settings\Temp\wf.dll清除
5.重新開機，即時防護不再顯示隔離wincab.sys的訊息。
備註：我不確定是不是真的把毒殺了，但隔離wincab.sys的訊息真的不再顯示。我的步驟是如此，或許你用步驟1,2,4就可以了。至於熊貓和費爾木馬強力清助手的用法，「知識」已論很多，不再贅述，祝福你！

2006-11-23 00:02:34 補充：
步驟3:然而會發現於C:\Documents and Settings\（登入名稱）\Local Settings\Temp有個檔(原本是隱藏檔)，你殺掉之後重新開機，它又會跑出來，而且電腦上wincab.sys仍會跑出來氣死你。這個檔就是 wf.dll。

2006-11-23 10:14:50 補充：
那你用熊貓Panda 多毒掃幾次，看看那個檔都一直跑出來殺不死，再用費爾清除那個檔看看！

Answer 2

→電腦筆電維修~電腦重灌~電腦組裝~重灌win7~xp重灌~
→電腦中毒~電腦無法開機~電腦變慢~
→筆電win8改win7~MAC改win7 or 雙系統
◎◎◎各式各樣電腦問題，問他們就對了◎◎◎
→他們會很快解決你的問題 也可以免費諮詢喔！
→北市可以到府收送喔！評價很高
我有認識電腦公司-金滿意電腦
收費便宜●技術超好●修不好不收費

有需要可以打電話詢問
電話:[phone]或者●加LINE~直接線上詢問
ID:gmepc168
希望能幫到你
Yahoo服務加網址
http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792