掃到severe.exe跟mdngfh.dll這兩個病毒

Question

這兩個病毒擾了我好久
他不僅鎖住了我的隱藏檔，讓我無法解開隱藏
還把我登陸編輯器給鎖住，讓我沒法進去修改
最重要的是，重灌了兩次始終還是在電腦裡

Answer 1

嗯~根據泥所言~~


避免誤判請先準備安裝光碟~以備不時之需!




請使用方法 2 & 3 即可解決!







提供正確刪毒參考:


方法1.去
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
冰島線上掃毒
或
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
卡巴免安裝版(只有 存 30天 免費 空間!)
如不幸真的中毒後請記錄中毒位置

方法 2. 防木馬間諜 AVG Anti-Spyware7.5.0.50綠色繁體中文化版(含即時防護)


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
RS空間下載


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
ES空間下載
(↑File size: 6629Kb. Downloaded: 331 times )
壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。
如沒有中文低話~中文化檔
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版




方法3.關閉系統還原~重開機後請於安全模式(F8)下執行!

清除木馬推薦
去找費爾強力殺毒工具~
使用 powerrmv 找到病毒
位置如:C:＼WINDOWS＼*.*(不幸中木馬位置)
→仰制檔案再次生成也勾選
→將其殺掉即可!


圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif


方法 4.
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/36.gif


如何進入安全模式?

補充可使用以下軟體






引用回答者：卍 一笑郎 卍


文章:在電腦開機時等硬體測試畫面跑結束時開始按 F8 就會出現開機選單，您只要利用上/下方向鍵移動到安全模式選項後再按下 Enter 鍵就可以了，

提供另外的方法！

您可以試試這個軟體看看 - BootSafe

BootSafe 是一個免費且免安裝的小程式，使你不用和你的電腦賽跑按『 F8』進入安全模式，你只要很方便的在界面上打勾按下重啟(Reboot)，便自動地進入安全模式中！

但要注意的是，請牢記此小程式的放置路徑。因為你進入安全模式後還要用這個小程式的正常啟動項目才能正常重新啟動你的電腦，否則無論你啟動多少次都仍然會逗留在安全模式中！


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
下載 BootSafe 中文化版




圖片參考：http://i1.tinypic.com/206hgsw.jpg



如何關閉系統還原:



開始
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
確定!

Answer 2

請重新開機到安全模式底下

開啟 開始 \ 執行 \regedit.exe

檢查一下裡頭 Run 裡的資料有無上述兩種病毒的名稱，如果有的話就刪除

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

及

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

再檢查

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

裡頭有個 Userinit 的名稱，將它的資料修改為

C:\\WINDOWS\\system32\\userinit.exe,

之後再重新啟動電腦，使用線上掃毒軟體再掃瞄一次吧

Panda ActiveScan - ****病毒掃瞄
http://www.pandasoftware.com.tw/html/activescan.htm