卡巴斯基，病毒碼不能更新，還有木馬做亂!!![急20點]

Question

我最近卡巴斯基6.0要更新，我都案更新了。
可是他都停在0%持續時間那邊一直在增加，可是完成時間都是未知，且最近常常出現木馬:Trojan-PSW.Win32.Nilage.awo。
我沒去處理他，過一下下他又不安全了，真的好奇怪，我剛剛點進去看，他是顯示"未發現木馬程式:Trojan-PSW.Win32.Nilage.awoㄝ我已經被這個木馬搞到塊瘋掉了。有哪位大大可以幫忙呀.....

很感謝各位大大提供的方法，其中有很多是說像用費爾刪掉的這些方法，可是他(卡巴跟PANDA←線上掃毒)掃出來的結果，路徑方面，都給我svchost.exe\svchost.exe呢?????這不是開機物件嗎?可以刪嗎??

我覺得我中的應該是木馬，他很煩人，我用了下面有些方法，都刪不掉呢??

救命呀!!!好像還是沒有辦法呢!!!各位大大，幫個忙呀....

Answer 1

我剛好也中這個木馬，已經解決了！
　
清除木馬程式 Trojan-PSW.Win32.Nilage.awo　方法如下：
　
（一）關閉木馬程式
１.首先，開啟工作管理員(Ctrl+Alt+Del)
２.找到　svchost.exe　
(有很多個，找到"使用者名稱"是自己名字那個，他就是木馬偽裝的。)
３.右鍵→結束處理程序
　
（二）刪除登錄檔讓他不再開啟
１.開始→執行→輸入regedit　(開啟登錄編輯程式)
２.找到機碼　
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon
右邊的Userinit的資料
C:＼WINDOWS＼system32＼userinit.exe,C:＼Program files＼Windows Media Player＼Svchost.exe
３.在資料上點兩下，把數值資料裡〝　,C:＼Program files＼......Svchost.exe〞的部份刪掉，然後關閉。
　
（三）刪除木馬檔案
１.找到資料夾C:＼Program files＼Windows Media Player
２.把　Svchost　刪掉即可。
　
－－－－－－－－－－－－－－－－－－－－－
ｐｓ.只做（二）然後重開機，然後（三）也可。
　
　
不確定是不是非常正確，但在下已經解決問題！
　

Answer 2

Kaspersky Internet Security 6.0.1.411 MP1繁體中文化版破解

【解壓密碼】：booboob&boobooh分享

http://z06.zupload.com/download.php?file=getfile&filepath=13079

你重新安裝 吧 進去後 按Downlaod file

Answer 3

建議趕緊去卡巴斯基線上掃描吧！http://www.kaspersky.com.tw/virusscanner，請記住中毒檔案名稱與位置後再於Ｆ８安全模式下刪除檔案，再進行完整掃瞄之動作。

數位病毒特徵碼遺失或損毀或下載附加檔案只有0kb

1.如您是Hinet webmail的使用者，可改用Outlook軟體，先將信件收下，再將附加檔案，儲存於電腦中。
註：關於Outlook express無法下載附加檔案，可參考下述連結操作：
http://web.kaspersky.com.tw/KL-Services/FAQ/trouble/trouble11.htm
2.或依下列圖解說明內容操作後，再重新下載金鑰檔案套用。
3.或洽詢客服人員，申請重新寄發授權金鑰。圖說：http://web.kaspersky.com.tw/KL-Services/FAQ/6.0alt/6-17alt.htm

如何手動更新病毒資料庫

方法一：
1.開啟卡巴斯基主程式，進入「服務」>「設定」>「防護」，關閉「啟用自我防護」。
2.點選ftp://ftp.kaspersky.com/bases/av/avc/i386/此連結，將此連結目錄下的所有檔案複製，到第3步驟的資料夾。
3.再來請開啟以下路徑，放置病毒資料庫的資料夾，將第2步驟所複製的檔案，全部覆蓋貼上至此[Bases]資料夾中。
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases
4.將工作列右小角卡巴斯基圖示，按右鍵點離開，再從程式集裡，重新點開啟動卡巴斯基主程式。
5.進入「服務」>「設定」>「防護」，開啟「啟用自我防護」，即可。

方法二：
1.開啟卡巴斯基主程式，進入「服務」>「設定」>「防護」，關閉「啟用自我防護」。
2.點選下面連結，下載av-i386-cumul.zip［ftp://ftp.kaspersky.com/zips/av-i386-cumul.zip］和av-i386-daily.zip［ftp://ftp.kaspersky.com/zips/av-i386-daily.zip］這兩個檔案，解壓縮到第3步驟的資料夾裡 av-i386-cumul.zip：這是包含到上禮拜天為止的更新資料庫(從最早以前到上禮拜天)
av-i386-daily.zip：這是最近的一個禮拜的更新資料庫(從上禮拜天算起到今天)
3.再來請開啟以下路徑，放置病毒資料庫的資料夾，將第2步驟所下載的檔案，然後請依照新舊順序解壓縮到同一個資料夾，舊的先，新的後，解壓縮覆蓋貼上至此[Bases]資料夾中。
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases
4.將工作列右小角卡巴斯基圖示，按右鍵點離開，再從程式集裡，重新點開啟動卡巴斯基主程式。
5.進入「服務」>「設定」>「防護」，開啟「啟用自我防護」，即可。

方法三：
卡巴斯基5.0手動更新病毒碼，也能適用於6.0版中。
http://www.kaspersky.com.tw/KL-Downloads/KavperAntivirusDownloads.htm

Trojan-PSW.Win32.Nilage.awo這隻病毒發佈於2006/11/27日，對於這隻病毒尚不知感染範圍與對應程式。

Answer 4

這樣喔！由於我沒再用卡巴斯基　
所以我給你我常用的
我之前也被木馬給困擾　
後來上知識有人教我後　木馬就沒了
首先先使用熊貓線上掃毒　網址↓
http://www.itbs.com.tw/panda_OnlineActiveScan.htm

他是掃毒兼刪讀的軟體　在給他掃毒前
你要先去我的文件　點工具　資料夾選項　把隱藏的檔案顯現
再來　如果你的木馬是會＂再次生成＂的
那麼　熊貓掃毒軟體有提供毒檔的位置
再用費爾木馬強力清除助手　網址↓
http://w14.loxa.edu.tw/cy-n89198/powerrmv.zip
刪除檔案抑制再次生成

Answer 5

恩～根據尼所言～因中毒而沒有處裡～
可是都沒有去處理～可能防獨被破壞了導
致～建議立即使用線上掃毒～
或使用方法２＆３將木馬刪除！
提供正確刪毒參考:


方法1.去
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
冰島線上掃毒


或
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
卡巴免安裝版(只有 存 30天 免費 空間!)


如不幸真的中毒後請記錄中毒位置



方法 2. 防木馬間諜 AVG Anti-Spyware7.5.0.50 綠色繁體中文化版(含即時防護)


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
RS空間下載


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
ES空間下載


(↑File size: 6629Kb. Downloaded: 331 times )


壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。


如沒有中文低話~中文化檔
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版





方法3.關閉系統還原~重開機後請於安全模式(F8)下執行!

清除木馬推薦
去找費爾強力殺毒工具~
使用 powerrmv 找到病毒




位置如:C:＼WINDOWS＼*.*(不幸中木馬位置)




→仰制檔案再次生成也勾選




→將其殺掉即可!

圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif

費爾強力殺毒工具



方法 4.
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/36.gif



如何進入安全模式?補充可使用以下軟體







引用回答者：



卍 一笑郎 卍






文章:在電腦開機時等硬體測試畫面跑結束時開始按 F8 就會出現開機選單，您只要利用上/下方向鍵移動到安全模式選項後再按下 Enter 鍵就可以了，









提供另外的方法！

您可以試試這個軟體看看 - BootSafe

BootSafe 是一個免費且免安裝的小程式，使你不用和你的電腦賽跑按『 F8』進入安全模式，你只要很方便的在界面上打勾按下重啟(Reboot)，便自動地進入安全模式中！

但要注意的是，請牢記此小程式的放置路徑。因為你進入安全模式後還要用這個小程式的正常啟動項目才能正常重新啟動你的電腦，否則無論你啟動多少次都仍然會逗留在安全模式中！


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
下載 BootSafe 中文化版



圖片參考：http://i1.tinypic.com/206hgsw.jpg

Answer 6

建議你重灌卡巴斯基6.0
不然只好重灌或買Vista囉

2007-01-31 22:43:21 補充：
擇一下載
http://www.netfilego.com/v/8271308/kis.rar.html
http://www.4shared.com/file/6846044/17817071/kis.html
解壓碼
www.ns-bbs.com

2007-01-31 22:44:55 補充：
金鑰:

2007-01-31 22:45:44 補充：
http://www.badongo.com/file/1824191

Answer 7

我可以幫妳...你可以密我嗎?...我的知識http://tw.knowledge.yahoo.com/my/my?r=533192222