電腦WINDOWS中毒

Question

C:/WINDOWS/svch0st 這檔案中毒

有沒有不用重灌救可以處理掉的方法?

這個檔案不能刪也無法修復!

我爬過文用超級兔子來也沒辦法處理掉

我電腦才剛重灌好..........不想花錢在重灌

請求各位大大 幫幫忙吧!

另外問一下 有沒有免費好用的防毒軟體可以下載?

或者推薦一款也可以!

我還原過了 會跑出什麼還原時不正常關機造成中斷

還有我關機時會跑出什麼記憶體XXXX的

我的防毒軟體自動防護.程式管理員沒辦法開

電腦開機久了之後IE跟連線都會出問題

我常常要登出或重新開機才能使用

木馬掃了又掃 總是一下又跑出來

現在是掃不到了 不過就這個病毒無法處理

我能肯定我電腦應該還有很多病毒

如果各位大大覺得重灌會比較好的話

我會考慮

修正一下 不是記憶體 是應用程式無法初始化

還有第2位大大 我後來有找到你說的位置

刪除會跑出 無法存取

請問要怎麼處理才能刪掉?

的確是感染這

不過這檔案好像......很重要

或者是重灌呢

我已經心灰意冷

快開學了!我覺得為了他要這麼累的話我就只好犧牲我才剛裝好的其他程式

而且C:/WINDOWS/systew32第2位大大說的這個地方呀

我掃出來病毒都是在這裡面....

所以我想應該要抓很久才能弄完

第2位大大

謝謝你提供這麼多

不過目前還沒找到 我明天繼續用這個辦法找...

防毒程式跟超級兔子都只有找到那個檔案有毒

不過我找到的檔案沒有大大後面那個EXE

Answer 1

C:/WINDOWS/svch0st 這檔案中毒！！不能砍？？

版大：誰說不能砍咧？

這執行檔位置不在C:/WINDOWS/這裡喔。

而是在C:/WINDOWS/systew32/svchost.exe這裡才是正確位置，若感染這裡，當然有待商榷。
其餘地方喔！！
砍啦。

2007-02-24 22:23:16 補充：
http://web.kaspersky.com.tw/KL-Services/FAQ/st/svchost.exe
這是卡巴斯基所給予的svchost.exe應用程式執行檔，倘若可以的話，先把它下載放在其他槽區［或是燒錄起來］。
然後請版大寫出來中毒的毒檔名稱，我去找找看有無手動刪除方式。
C:/WINDOWS/systew32/svchost.exe於這個位置的話，假如無法修復，可能就必須刪除，假如刪除了，重灌就一定免不了了，因為執行檔被砍掉了，連安全模式都無法進去，一定要光碟機開機讀取這份下載的執行檔

2007-02-24 22:38:15 補充：
請按照以下所貼上的步驟來搜尋電腦上的惡意程式
惡意程式 ： smcsvr 『 木 馬 程 式 』
視窗左下＞按開始＞按尋找＞選檔案或資料夾＞名稱輸入 smcsvr如有找到此檔則代表您中了 『 木 馬 』，找到smcsvr按Delete是無法刪除的，因為它會說他正在執行 。
處理方式：
開始＞執行＞輸入msconfig＞按確定＞選擇最右邊的『 啟動 』把SMCsvr.exe (有時候有好幾個)打勾取消( 然後先不要按確定或是套用)，到視窗左下＞按開始＞按尋找＞選檔案或資料夾＞名稱輸入smcsvr＞然後搜尋smcsvr找到後把它刪除,需重新開機 。

2007-02-24 22:41:56 補充：
惡 意 程 式 ： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料 。
用同樣步驟把換成poop再搜尋一次,通常會存放在 c:\winnt\system32 目錄之下。
處理方式 ：
找到的檔案不在正常目錄下的都按Delete刪除掉, (正常之explorer.exe
是存放在 c:\winnt之目錄之下), peep.exe木馬程式則用做遠端遙控並 可傳 遞 受 感 染 之 電 腦 內 任 何 檔 案 資 料 。

2007-02-24 22:46:37 補充：
（特別注意）其他異常程式：
包括 exec3.exe , r_server.exe , hiderun.exe , gatec.exe , gates.exe ,
gatew.exe , nc1.exe , radmin.exe , hbulot.exe
等已知檔名之惡意程式,另需人工檢核是否有異常程式,
如「 *.bat 」及「 *.reg 」通常為駭客入侵後安裝惡意程式使用之 檔案,及pslist.exe , pskill.exe , pulist.exe等p開頭之檔案『則為駭客工具檔案』,以上檔案通常存放於 c:\winnt\system32目錄之下

Answer 2

不用在複製其他網路常傳的答案了啦－　－
svch0st完完全全是假的檔案，去搜尋器打這個檔案名稱後
找出可能關聯的檔案，

關閉系統還原，重新開機後進入安全模式
找出這些感染的檔案，刪除掉再重新掃描一次
確定把感染的檔案刪除後回到正常模式再次掃毒

確定OK後就沒事情了

Answer 3

有可能中毒了，重新安裝軟體或者系統還原看看。

系統還原步驟：開始所有程式附屬應用程式系統工具系統還原，選擇前些日子的還原，應該OK。