電腦病毒處理

Question

已刪除: 病毒 Password-protected-EXE (修改)檔案: C:\Program Files\Filseclab\Twister\upload\00000001.FUC\svchost.exe



已刪除: 病毒 Password-protected-EXE (修改)檔案: C:\Program Files\Filseclab\Twister\upload\00000002.FUC\g0ld.com
用卡巴斯基他偵測是那樣結果

但是他已刪除應該是綠色打勾勾 怎麼是紅色的驚嘆號
而我點兩下時，出現紅色框框
手動掃描警訊 動作 檔案包含病毒(修改)
而且不能被解毒，只能略過不能刪除?
(圖片我放在我的連結網址)

而我有在C磁碟裡面 找到00000001.FUC和00000002.FUC
請問那個可以直接刪除嗎?
直接刪除會影響電腦嗎?(如兩者不通用要如何解決此問題)

Answer 1

回 答：

請 試 試 我 提 供 給 你 的 下 列 方 法 吧！

任 何 難 刪 或 無 法 刪 除 的 ( 檔 案、病 毒、程 式 ) 都 能 一 一 刪 除 唷！

★ 說 明︰

電 腦 檔 案、電 腦 病 毒、電 腦 程 式 、間 碟 程 式 或 其 他 網 路 威 脅 無 法 被 刪 除，
是 因 為 【 它 們 】會 和 你 的 電 腦 【 系 統 檔 】 連 結，
當 你 啟 動 電 腦 時，
它 們 就 會 跟 著【 系 統 檔 案 】連 結 運 作。
掃 毒 或 防 毒 軟 體 及 一 般 的 刪 檔 軟 體，
對 於 運 作 中 的 檔 案 是 無 法 刪 除 的！
尤 其 是 系 統 中 的 .dll 或 .exe

因 此，如 果 想 要 刪 除 它 們 ，
就 必 須 先 解 除 它 們 與 電 腦 系 統 檔 的 連 結！

★ Unlocker － 解 除 佔 用 檔 案 又 無 法 刪 除 的 程 式 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00001index.html

★ 使 用 程 序 說 明︰

01︰先 找 到 它 們 的 所 在 位 置。

02︰ 找 到 它 們 後，對 著 它 們 【 按 下 右 鍵 】，此 時 會 出 現 【 對 話 方 塊 】選 單。

03︰在 選 單 中 選 取【 Unlocker 】，此 時 【 Unlocker 】會 出 現 【 對 話 方 塊 】選 單。

04︰在 Unlocker 的 選 單 中 選 取【 全 部 解 鎖 】。

05︰解 鎖 的 動 作 完 成 。


當 你 完 成 上 述 的 【 解 除 連 結 】步 驟 後，

接 著 就 是【 刪 除 它 們 】了 唷 ！


★ Pocket KillBox：幫 你 砍 掉 惱 人 難 刪 的 檔 案 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00002index.html
( 軟 體 語 系：英 文 )

相 信 不 少 朋 友 都 曾 遇 過 某 些 檔 案 怎 麼 砍 也 砍 不 掉 的 狀 況，

尤 其 是 中 了 病 毒 或 木 馬 的 檔 案 最 容 易 有 這 種 情 形，

在 束 手 無 策 的 當 下 真 的 會 讓 人 急 瘋 ！

別 怕，
只 要 有 了 Pocket KillBox，你 就 可 以 輕 輕 鬆 鬆 的 刪 掉 這 些 檔 案 了！


★ 使 用 程 序 說 明︰

雖 然 本 軟 體 為 【 英 文 語 系】，但 是 它 的 操 作 介 面 十 分 的 具 有 親 和 力！

只 要 把 檔 案 位 置 寫 在 Pocket KillBox 裡 的 長 方 形 空 白 處，
或 是 複 製 檔 案 位 置，直 接 貼 上 也 可 以！

然 後 再 按 下 右 邊 【 圓 形 紅 色 】的 X 圖 形 ，
接 下 來 就 會 出 現 中 文 的 對 話 方 塊，
然 後 照 著 他 的 對 話 方 塊 指 示 操 作 即 可！

以 上 軟 體 是 互 輔 性 軟 體，
搭 配【 防 毒 軟 體 】使 用，
無 往 不 利；所 向 無 敵！


★★★ 如 果 覺 得〔文 字 解 說 〕看 不 太 懂！★★

沒 關 係！

煩 請 進 入 下 列 網 址，並 按 照 網 頁 裡 的 ( 圖 解 ) 步 驟 操 作！

http://home.kimo.com.tw/veronica_20060322/Yahoo_knowledge/Complex/001/How_001index.html


網 頁 裡 的 教 學，
會 從 頭 到 尾 的 教 導 你 如 何 找 到 電 腦 檔 案、電 腦 病 毒、電 腦 程 式 、間 碟 程 式 或 其 他 網 路 威 脅 ，

如 何 將 ( 不 想 要 的 東 西 ) 從 你 的 電 腦 裡 連 根 拔 除 永 絕 後 患！

你 只 需 一 步 一 步 的 按 照 圖 片 說 明 操 作 就 可 以 了 唷！

※ 上 列 的 網 址，是 我 的 家 族 自 製 的 網 頁，請 安 心 的 進 入 觀 看！

2007-02-02 01:16:34 補充：
一 般 來 說，只 要 是 中 了 病 毒 的 檔 案，你 只 能 選 擇 兩 種 方 式 來 處 理 ！

一 是 隔 離，二 是 刪 除！

想 要 只 清 病 毒 而 不 刪 除 到 檔 案 本 身 的 成 功 機 率 很 少！

使 用 防 毒 軟 體 ( 隔 離 病 毒 ) 也 只 是 治 標 不 治 本 的 辦 法！

因 此，
建 議 你 還 是 趕 緊 把 中 了 病 毒 的 檔 案 給 刪 了 比 較 好 唷！

Answer 2

就算到安全模式砍掉xmldll.dll也沒用
沒處理掉間諜文件跟登錄檔會一直再生!!

此木馬不用再安裝其他掃毒軟體清除.
請依照以下簡單步驟就可以移除囉!

手動刪除 xmldll.dll 方式

1.修改登錄檔
開始>執行, 輸入regedit, 按下Enter鍵.

在左邊分割視窗，尋找以下登錄碼
HKEY_CURRENT_USER>Software>Microsoft>
Windows NT>CurrentVersion>Windows

上述找到後，看右邊分割視窗, 尋找:
load = "%Windows%sgegl.exe"
(把中間的碼刪掉)

修改為
load = ""
修改後，關閉視窗

2.刪除間諜文件
用搜尋找出以下檔案
gamexml.txt 刪除
(通常在c:下)

重新開機

到C:WINDOWSsystem32下面刪除xmldll.dll
(如果找不到就是被防毒刪了!!)



http://home.pchome.com.tw/web/onlinscan1/index.htm
建議您可先利用上面網頁中的線上掃毒交叉掃描，看看能否解決喔！
個人較推薦先使用的線上掃毒是Panda、Kaspersky。
----------
若無法解決的話，您可以試試hijack this這一個免費、免安裝的軟體，來
協助掃描與判讀，相關的使用說明，可以參考教學文章喔(未完成)：
http://ms91.nttu.edu.tw/~u9103010/ht.doc

掃描後，可將log寄給我，讓我幫您判讀與提出解決方法喔！寄log-紀錄檔
的信中，順便附一下在雅虎知識+中，所發問問題的網址連結唷！

-------------------
hijack this是免費、免安裝的軟體，下載點：
http://www.merijn.org/files/hijackthis.zip
----------------------
對了，費爾的清除工具，雖可刪除中毒檔案與抑制
再生，不過卻無法完全根除木馬所產生的其他檔案
喔，相對地hijack this可以成功找到，並完整的移除
木馬病毒。


強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab.com/down/powerrmv.zip
(此程式也可在安全模式下進行刪除受病毒感染之檔案)

此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
-------------------------------------------------------------------------------------------------------------
強烈建議重要資料或私人資料儲存於 D 槽或 E 槽,
這樣到時如果病毒感染情況嚴重到只能重灌,
那麼 D 槽跟 E 槽的資料還能完全地保留下來,
因為重灌時基本上都是灌 C 槽而已, 意味著所有 C 槽的資料會全部刪除,
若是你擔心資料有病毒, 會為重灌之後帶來困擾,
建議你先做個完整掃瞄較為保險囉...

若是在安全模式下掃毒完成....
也沒有發現病毒....
那應該就是 ok 啦.....
一切都沒事了


ps. 盡量少碰一些奇怪(或沒把握是否含病毒)的網站, 就能減少受感染機會
殺不死也隔離不了～～所以能夠的話，換一套防毒軟體吧