系統檔中毒...

Question

我家系統檔中毒啦~
阿阿~
XP的 ...
C:\\windows\system32\qmdll.dll
↑就是這個檔
病毒名稱據說是:Trojan.Nilage.awo
之前用Norton symantec的時候
只要碰鍵盤
就會跑出無法修復啥的 ...
然後覺得symantec不好用 所以刪了
現在用http://www.ewido.net/en/onlinescan/←這個網頁
偶爾掃一下 ...
推幾個比較好用的吧~
順便教我解決的方法(這才是重點不是嗎= =?)
感謝各位大大XD

and C:\\Documents and Settings\Lin\Cookies\lin@serving-sys[1].txt
\lin@msnportal.112.2o7[1].txt
\[e-mail]-sys[2].txt
這些能刪嗎?
病毒名稱據說是 ... TrackingCookie . Serving-sys

感動大大們 ...
還有解答的繼續PO~
在下呢...
國3...
要考複習考...
2/28來用用看...
謝囉^^"...

Answer 1

回 答：
一 般 來 說，只 要 是 中 了 病 毒 的 檔 案，你 只 能 選 擇四 種 方 式 來 處 理 ！
一 是 清 毒，二 是 隔 離，三 是 略 過，四 是 刪 除！
想 要 只 清 病 毒 而 不 刪 除 到 檔 案 本 身 的 成 功 機 率 很 少！
使 用 防 毒 軟 體 ( 隔 離 病 毒 ) 也 只 是 治 標 不 治 本 的 辦 法！
略 過 病 毒 檔 更 是 會 危 害 到 電 腦！
因 此，
建 議 你 還 是 趕 緊 把 中 了 病 毒 的 檔 案 給 刪 了 比 較 好 唷！
如 果 用【 防 毒 軟 體 】殺 不 掉 病 毒 ，
就 試 試 我 提 供 給 你 的 下 列 方 法 吧！
★ 說 明︰
病 毒、間 碟 程 式 或 其 他 網 路 威 脅 無 法 被 刪 除，
是 因 為 【 病 毒 檔 】會 和 你 的 電 腦 【 系 統 檔 】 連 結，
當 你 啟 動 電 腦 時，
病 毒 檔 就 會 跟 著【 系 統 檔 案 】連 結 運 作。
掃 毒 或 防 毒 軟 體 對 於 運 作 中 的 檔 案 是 無 法 刪 除 的！
尤 其 是 系 統 中 的 .dll 或 .exe
因 此，如 果 想 要 刪 除 病 毒，就 必 須 先 解 除 病 毒 與 電 腦 系 統 檔 的 連 結！
★ Unlocker － 解 除 佔 用 檔 案 又 無 法 刪 除 的 程 式 ★
下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00001index.html
★ 使 用 程 序 說 明︰
01︰利 用【 掃 毒 軟 體 】找 到 病 毒 的 所 在 位 置。
02︰ 找 到 病 毒 後，對 著 病 毒 檔 案 【 按 下 右 鍵 】，此 時 會 出 現 【 對 話 方 塊 】選 單。
03︰在 選 單 中 選 取【 Unlocker 】，此 時 【 Unlocker 】會 出 現 【 對 話 方 塊 】選 單。
04︰在 Unlocker 的 選 單 中 選 取【 全 部 解 鎖 】。
05︰解 鎖 的 動 作 完 成 。

當 你 完 成 上 述 的 【 解 除 連 結 】步 驟 後，
接 著 就 是【 刪 除 病 毒 】了 唷 ！
★ Pocket KillBox：幫 你 砍 掉 惱 人 難 刪 的 檔 案 ★
下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00002index.html
( 軟 體 語 系：英 文 )
相 信 不 少 朋 友 都 曾 遇 過 某 些 檔 案 怎 麼 砍 也 砍 不 掉 的 狀 況，
尤 其 是 中 了 病 毒 或 木 馬 的 檔 案 最 容 易 有 這 種 情 形，
在 束 手 無 策 的 當 下 真 的 會 讓 人 急 瘋 ！
別 怕，
只 要 有 了 Pocket KillBox，你 就 可 以 輕 輕 鬆 鬆 的 刪 掉 這 些 檔 案 了！

★ 使 用 程 序 說 明︰
雖 然 本 軟 體 為 【 英 文 語 系】，但 是 它 的 操 作 介 面 十 分 的 具 有 親 和 力！
只 要 把 檔 案 位 置 寫 在 Pocket KillBox 裡 的 長 方 形 空 白 處，
或 是 複 製 檔 案 位 置，直 接 貼 上 也 可 以！
然 後 再 按 下 右 邊 【 圓 形 紅 色 】的 X 圖 形 ，
接 下 來 就 會 出 現 中 文 的 對 話 方 塊，
然 後 照 著 他 的 對 話 方 塊 指 示 操 作 即 可！
以 上 軟 體 是 互 輔 性 軟 體，
搭 配【 防 毒 軟 體 】使 用，
無 往 不 利；所 向 無 敵！

★★★ 如 果 覺 得〔文 字 解 說 〕看 不 太 懂！★★★
沒 關 係！
煩 請 進 入 下 列 網 址，並 按 照 網 頁 裡 的 ( 圖 解 ) 步 驟 操 作！
http://home.kimo.com.tw/veronica_20060322/Yahoo_knowledge/Complex/001/How_001index.html

網 頁 裡 的 教 學，
會 從 頭 到 尾 的 教 導 你 如 何 找 到 病 毒，
如 何 將 病 毒 連 根 拔 除 永 絕 後 患！
你 只 需 一 步 一 步 的 按 照 圖 片 說 明 操 作 就 可 以 了 唷！
※ 上 列 的 網 址，是 我 的 家 族 自 製 的 網 頁，請 安 心 的 進 入 觀 看！

Answer 2

毒檔不可能是系統檔！

Answer 3

嗯~^^"感恩
LIN整個資料夾真的可以砍掉 !?

Answer 4

如你已經知道病毒檔為何, 就用Unlocker這軟體將其刪除, 如不知病毒檔為何, 就用Spyware doctor 和Antivirus 這兩套軟體將系統掃一掃, 這樣你的問題就可迎刃而解, 還有記得必須時常更新病毒碼,這樣才能確保你的系統不會受到攻擊!!

另外個人還建議你除微軟內定防火牆外另外一定要加裝下烈軟體, 這樣你的系統才能變成無敵鐵金鋼

1.費爾個人防火牆, 以避免 駭客入侵(免費軟體)

2.Spyware doctor 一定要裝, 避免你留覽網站, 勿入岐途, 網頁被綁架,過濾不必要的彈跳視窗,同時它也可以掃毒.

3. Ccleaner 可以幫助你清除不必要的暫存檔,駐冊碼, Cookie讓你系統不至肥胖過度

4.Antivirus 著名免費德國掃毒軟體

5.unlocker 刪除頑固檔案

定期備份, 如此就能永保安康啦..........

Answer 5

我是ＸＰ　ＳＰ２系統。
可是我找不到這個執行檔。
也查過Windows XP線上查詢C:\windowssystem32qmdll.dll？？
完全查不到這資料，可見它是被植入的執行檔。

2007-02-26 11:20:29 補充：
版大發現的那些全都可以刪除。
問題在於它一定會有一個執行檔被植入，即使您刪除資料夾，還是會再生！！
等我找到了解毒方式時，會直接回答您這個問題。
但至少先將掃到的資料夾砍掉，不管它是在哪裡，因為ＬＩＮ它會傳輸您的電腦上的資料回給駭客。

Answer 6

版大你好~~系統檔中毒...?
可利用線上掃毒兼解毒的防毒軟體來移除。
Panda ActiveScan熊貓****掃毒兼解毒(中文)可參考(圖片教學)：http://www.pandasoftware.com.tw/freescan/activescan.htm
****掃毒軟體總整理(圖片教學)：
http://26.to/virus/
Ewido線上惡意軟體掃瞄：可參考(圖片教學)
http://www.ewido.net/en/onlinescan/
上面的網站能把木馬坎掉，使用方法(打開網頁)：安裝ActiveX控制項 ＝＞ 安裝好之後，等它更新病毒碼(約等幾分鐘) ＝＞等待出現掃瞄視窗按"Start Scan" ＝＞開始掃描 ＝＞完畢後按 "RemoveInfections" 刪除木馬 ＝＞關閉網頁即可囉!
a-squared ： http://www.windowsecurity.com/trojanscan/
線上掃特洛伊木馬病毒兼解毒：使用方法(打開網頁)=>在網頁中間按灰色的Scan my computer for Trojansl (掃描我的電腦)=>安裝ActiveX控制項後=>等待下載完成(約幾分鐘)=>按Scan(掃瞄)=>將掃出之病毒或木馬勾選=>按Quarantine selected objects(選擇物件隔離)=>選取所隔離病毒物件=>按Delete 就可以將特洛伊木馬病毒依依移除。
趨勢的線上掃毒兼解毒處理..介紹您一個小撇步喔..請記得連結至美國趨勢網站的線上掃毒..是免費使用的..台灣的服務必須付費..其網址是:可參考(圖片教學)
http://housecall60.trendmicro.com/en/start_corp.asp
連進去HouseCall Scan Now(線上掃毒)後，安裝ActiveX控制項後..若是第一次進入則會詢問您來自哪個地區國家，請在(Products)標籤的選單裡面選擇 TAIWAN 即可(GO)..然後就可以進入啟動掃描畫面，去按那個放大鏡..就會開啟線上掃毒視窗..然後選擇"Complete Scan"就會進行掃描..待掃描完成後..記得將所有掃到的病毒與間諜處理方式選擇"REMOVE"或是"DELETE"，這樣就可以將您電腦內的病毒清除乾淨!!