電腦中毒XXexinjs....病毒

Question

我的電腦昨天按到了共用文件的SETUP.EXE吧?這可能是毒
或有按到什麼網頁 一堆病毒
現在按工具管理員 都會出現XXexinjs.a2.exe，xx是數字 會亂跳
還有XXexym.g.exe
我也收尋一下發現
C:\Documents and Settings\Owner\Local Settings/temp
裡面很多那種exe檔
然後C:\WINDOWS/Prefetch檔裡面有這些的pf檔...
我也全部砍掉了 都沒用，會再生。
卡巴也被這些東西害的沒辦法執行。
網路也是斷斷續續的 一直在上傳下載
還有工作管理員的效能 竟然是1.9多gb上下...
現在不知道該怎麼辦@@?
請大家幫忙一下，不要貼文之類的 謝謝^^

Answer 1

新年快樂！

版大：您所中的病毒不知道是不是英文：Worm.WhBoy；熊貓燒香［武漢病毒］，現在已有五十餘種變種病毒，以前是於ＥＸＥ檔案上會出現熊貓手拿三炷香圖樣，所以稱熊貓燒香，近時已無任何顯著特徵，反而是會阻止所有的掃毒、反病毒軟體偵測，近而大量上傳與下載更新病毒碼，無任何針對對象，全部都是無特定攻擊。
該系列變種會釋放以下幾個典型檔
分區根目錄下：setup.exe、autorun.inf、%System%\Fuckjacks.exe、
%System%\Drivers\spoclsv.exe

區域網環境下：GameSetup.exe

以下這段網址是針對這病毒的最佳解析動作，提供您參考。
http://tw.knowledge.yahoo.com/question/?qid=1607012309686

以下這段是針對卡巴斯基防毒軟體於中國所公佈的實證：
卡巴斯基反病毒軟體具有“先天防禦”的功能是基於超強“內核”技術之上的，而“熊貓燒香”未能對正版卡巴斯基用戶構成威脅亦是必然。基於此，卡巴斯基（中國）公司認為，對於此次病毒攻擊現象無須推出專殺工具，正版用戶只需對軟體適時升級即可安全使用。

2007年01月18日 16:51:56 　來源：小熊貓病毒
近日，一個感染力極強的網路病毒迅速“風靡”互聯網，這款名為“熊貓燒香”的病毒致使眾多企業與個人用戶網路近乎癱瘓。在此次病毒攻擊波中，除一些“裸奔”用戶“中招”外，一些安裝了功能較低或盜版產品的用戶也無一倖免，可以說，反病毒業界的新一輪“救火”行動已刻不容緩。

最新的小熊貓清除工具下載點：
工具名称：“熊猫烧香”（武汉男生）
　　　　　　病毒专杀工具
软件版本： v3.8
软件大小：545 KB
软件性质：免费
应用平台：WinNT/2000/XP/2003
更新时间：2007-02-12
文件MD5值：5B896FE32E6A4F59D11D4508552E695E
下載點：金山毒霸 http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
工具介绍：
　　支持熊猫烧香所有变种的查杀，请重启系统到带网络连接的安全模式下使用专杀工具查杀。如果已经中毒，直接运行专杀工具也会失败，病毒会阻止专杀工具启动，请重启系统时，按F8，选择安全模式，再运行专杀工具处理。
　　“熊猫烧香”，又称“武汉男生”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
更新说明：
2007-02-12
新增查杀38种最新变种
2007-01-26　
1.添加病毒特征码到bh变种（共增加29个样本）；
2.更改了扫尾工作的流程；
3.修复被病毒修改的“显示所有文件和文件夹”设置；
4.窗口标题栏可变,防止以后的变种把专杀工具关掉。

Answer 2

版大你好~~電腦中毒XXexinjs....病毒?
可利用線上掃毒的防毒軟體來補助。

Panda ActiveScan熊貓****掃毒兼解毒(中文)：http://www.pandasoftware.com.tw/freescan/activescan.htm
****掃毒軟體總整理(圖片教學)：
http://26.to/virus/
Ewido線上惡意軟體掃瞄
http://www.ewido.net/en/onlinescan/
上面的網站能把木馬坎掉，使用方法(打開網頁)：安裝ActiveX控制項 ＝＞ 安裝好之後，等它更新病毒碼(約等幾分鐘) ＝＞等待出現掃瞄視窗按"Start Scan" ＝＞開始掃描 ＝＞完畢後按 "RemoveInfections" 刪除木馬 ＝＞關閉網頁即可囉!
a-squared ： http://www.windowsecurity.com/trojanscan/
線上掃特洛伊木馬病毒兼解毒：使用方法(打開網頁)=>在網頁中間按灰色的Scan my computer for Trojansl (掃描我的電腦)=>安裝ActiveX控制項後=>等待下載完成(約幾分鐘)=>按Scan(掃瞄)=>將掃出之病毒或木馬勾選=>按Quarantine selected objects(選擇物件隔離)=>選取所隔離病毒物件=>按Delete 就可以將特洛伊木馬病毒依依移除。
趨勢的線上掃毒兼解毒處理..介紹您一個小撇步喔..請記得連結至美國趨勢網站的線上掃毒..是免費使用的..台灣的服務必須付費..其網址是:
http://housecall60.trendmicro.com/en/start_corp.asp
連進去HouseCall Scan Now(線上掃毒)後，安裝ActiveX控制項後..若是第一次進入則會詢問您來自哪個地區國家，請在(Products)標籤的選單裡面選擇 TAIWAN 即可(GO)..然後就可以進入啟動掃描畫面，去按那個放大鏡..就會開啟線上掃毒視窗..然後選擇"Complete Scan"就會進行掃描..待掃描完成後..記得將所有掃到的病毒與間諜處理方式選擇"REMOVE"或是"DELETE"，這樣就可以將您電腦內的病毒清除乾淨!!