中毒了....跪求電腦高手幫忙!!

Question

如題，我的卡巴掃到電腦裡面有木馬程式 backdoor.win32.agent.sr

檔案名稱是 url.exe 和 csiss.exe

結果卡巴要我重開機，說會再重開機的時候殺

但是沒用.............

有按過 ctrl + alt + delete 然後在處理程序把這兩個檔案關掉在殺

可是還是殺不掉!!!

也有從安全模式殺過，而且檔案已經從處理程序關掉了

刪除的時候還是跟我說有程式在使用檔案 (url.exe)

一直這樣很煩......跪求電腦高手幫幫我......

回答麻煩不要說太難，我對電腦不在行......

真的拜託了......

Answer 1

方法一:
你看一下路徑之後再用這個
【軟體名稱】：費爾木馬強力清除助手
下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip；釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:Windowshello.dll，那麼這時就輸入它；按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」； 之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給[e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。 最後，如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。重要提示： 如果您按上面的方法操作之後，發現不久這個木馬又出現了，並且還是同樣的檔案名，那麼您可以用上面的方法再重複執行一次，不過這次操作時請選擇程式中的「抑制檔案再次生成」選項， 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的，如果您的沒有這個選項，請從上面的位址中重新下載一次。
注意：
「費爾木馬強力清除助手」有很強的檔案刪除能力，清除後的檔案將無法再還原，所以在清除前一定要確定檔案名沒有輸入錯誤。如果您按上面的方法操作後仍然不能成功清除掉木馬，則可能是電腦中還存在著另外一個更主要的木馬，在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬，然後逐一或同時清除才行。
下載點:
http://s55.yousendit.com/d.aspx?id=13XI4KVC5KJV81E7D8TV5VLRM7



方法二:
軟體名稱： KillBox 檔案刪除器
軟體版本：2.0.0.17
軟體語言：中文化版
軟體類別：殺毒軟體
軟體大小：120 KB
授權方式：免費軟體
相關鏈接：http://www.bleepingcomputer.com/files/killbox.php
運行環境：ALL WINDOWS
軟體型式：綠色軟件，免安裝，中文化版～～

﹝ KillBox 是國外反病毒論壇很受歡迎的工具軟體 ﹞

KillBox 實質是一個刪除任意檔案的利器，它不管這個檔案是*.EXE還是*.DLL等其它檔案，也不管這個檔案是正在執行中，還是被系統調用了，KillBox 都可以簡單幾步就將檔案刪除。正因如此，KillBox 在反病毒方面使用非常之棒。現時流行類病毒（蠕蟲、木馬）很多均為單獨的病毒檔案，與系統無關，可以安全刪除此類病毒檔案。但在刪除過程，由於病毒的狡滑，總是很難刪除，這連國際知名安全軟體廠商也推薦在安全模式下殺毒。～～

有了 KillBox ，一切變得簡單多了，首先確認了這是病毒的檔案，再填上病毒檔案的完整路徑 ( 掃毒軟體都能確認完整路徑，但不見得能刪除，或許只有隔離 )，或通過瀏覽選取此病毒檔案，一 K 就行了（某些病毒可能需要重啟電腦）。
下載點:
http://download.bleepingcomputer.com/spyware/KillBox.zip

其他問題請密我
我有開放

Answer 2

版大你好~~中毒了....跪求電腦高手幫忙!!
推薦你下載安裝下列軟體試試!(強大的木馬查殺軟体)
軟體名稱：AVG Anti-Spyware
授權類型：共享軟體
支援語系：英文(有中文化可提供)
官方網站：http://www.ewido.net/
官網下載：http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe
安裝時在語言部份請先點選(English)
中文化下載請至下列的網頁(下載完後請先看說明檔):
http://homelf.kimo.com.tw/polo8686/avg.cht.rar
安裝完成後>請先立即更新>接著就可(完整掃瞄)你的系統，發現木馬再移除囉!!

Answer 3

這是依附在其他文件檔中ㄉ木馬(用來竊取帳號用)
找到 C:\\WINDOWS\\system32\\csiss.exe 刪除csiss.exe
找到 C:\\WINDOWS\\system32\\url.exe 刪除url.exe
若提示無法刪除！打開工作管理員;結束url.exe和csiss.exe，
再到C:\\WINDOWS\\system32\\csiss.exe 刪除 ！
如果不行就進安全模式下，用同樣的方法刪
按F8進入安全模式
進入 Windows>system32 找 csiss.exe ；url.exe
按Ctrl+Alt+Del鍵啟動工作管理員
結束 csiss.exe ；url.exe ；重複所有程序再刪一次。