電腦中毒了!!!請高手幫忙~~~~~~~~~

Question

毒名: Trojan-PSw.Win32.Nilage.awo

檔名: svchost.exe/

Answer 1

您好！關於您的問題，詳細說明如下：

我的電腦是中毒了嗎?
電腦中毒的徵兆
在電腦病毒已不再陌生的今天，計算機病毒已經由原始的磁盤帶入，變為現在的諸多渠道同時攻擊。你也許一直都在擔心，我的電腦中毒了嗎？下面就將電腦中毒時可能出現的症狀匯總如下：

１、電腦運行比平常遲鈍，反應相當緩慢，出現藍屏或死機。

２、程序載入的時間比平常久，有些病毒能控制程序或系統的啟動程序，當系統剛開始啟動或是一個應用程序被載入時，這些病毒將執行它們的動作，因此會花更多的時間來載入程序。

３、對一個簡單的工作，磁盤似乎花了比預期要長得多的時間。例如：儲存一頁的文件若需一秒，但病毒可能會花更多的時間來尋找未感染的文件。

４、出現意外的聲音、畫面或提示信息及不尋常的錯誤信息及亂碼。尤其是當這種信息頻繁出現時，表示你的系統可能已經中毒了！

５、當你沒有存取磁盤，但磁盤指示燈一直在亮。硬盤的指示燈無緣無故一直在亮著，說明電腦這時已經受到病毒的感染了。

６、系統內存或硬盤的容量忽然大量減少。有些病毒會消耗可觀的內存或硬盤容量，曾經執行過的程序，再次執行時，突然告訴你沒有足夠的內存可以利用，或者硬盤空間突然變小。

７、可執行程序文件的大小改變了。正常情況下，這些程序應該維持固定的大小，但有些病毒會增加程序文件的大小。

８、文件奇怪消失。

９、文件的內容被加上一些奇怪的資料。

１０、文件名稱、擴展名、日期、屬性被更改過。

電腦中毒的處理模式

1.更新病毒碼，拔掉網路線，先自行掃毒。

2.諾頓防毒/趨勢科技的首頁，找尋病毒特徵：
（1）賽門鐵克http://www.symantec.com.tw
（2）趨勢科技http://www.trendmicro.com.tw

3.各大 BBS 的 Virus 版，找相同症狀：
（1）交大資科：bbs.cis.nctu.edu.tw
（2）如何使用BBS：『開始』→『執行』→telnet bbs.cis.nctu.edu.tw

4.http://www.google.com/輸入中毒徵狀的keyword。

5.各防毒軟體公司解決方法和線上掃毒提供。目前有幾家公司提供****掃毒：
（1）賽門鐵克網路安全診斷室
（2）賽門鐵克病毒移除工具
（3）趨勢科技****掃毒程式
（4）熊貓（Panda）****掃毒程式
（5）McAfee線上掃毒程式

6.微軟公司解決模式：
（1）『開始』→『Windows Update』http://windowsupdate.microsoft.com/→掃瞄更新檔。
（2）更新方式：微軟更新通知精靈每兩個禮拜自行手動更新。
（3）隨時注意微軟所發布的最新系統安全通知。
7.微軟公司免費工具：
（1）微軟AntiSpyware反間諜軟體程式http://www.microsoft.com/downloads/details.aspx?FamilyId=321CD7A2-6A57-4C57-A8BD-DBF62EDA9671&displaylang=en
（2）Microsoft Malicious Software Removal Tool微軟惡意程式移除工具http://www.microsoft.com/taiwan/security/malwareremove/default.mspx

Answer 2

電腦維修 電腦重灌 電腦問題 筆電重灌 筆電維修 筆電無法開機 的問題

電腦維修;電腦重灌;電腦問題;修電腦;重灌win7;xp重灌;電腦中毒;電腦無法開機;驅動程式


可以找金滿意電腦喔...他們有很多工程師 可以很快解決你的問題 也可以免費諮詢喔！

台北市 新北市可以到府收送喔！評價很高...你可以試試看!!^^

網址：http://tw.user.bid.yahoo.com/tw/booth/Y0193898792
服務+：http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792
電話：[phone] 小劉 手機 [phone]

Answer 3

先清除IE暫存檔，關閉系統還原。
(IE暫存檔清除方法，點工具>網際網路選項>點刪除Cookie及刪除檔案。)

首先下載Icesword(http://www.hacker.org.tw/?c=downloads_show&downid=282)，然後進入安全模式，開啟HijackThis，點選Do a system scan only，勾選上述項目點選Fix checked。

隨後在安全模式中，按下開始>執行>CMD，在黑窗中輸入下述命令。
regsvr32 /u 4jznuh.dll
(只是預防措施，錯誤訊息請別在意。)

然後開啟icesword切換到File功能列，刪除下述檔案。
C:\WINDOWS\$hf_mig$\svhost32.exe
C:\WINDOWS\rundl132.exe
C:\Program Files\Windows Media Player\svchost.exe
c:\documents and settings\柚子\local settings\temp\4jznuh.dll

然後在安全模式中啟動防毒軟體刪除殘檔，隨後回一般模式檢查有否清除完畢。