幫解特洛伊芳木馬程式２０點喲～

Question

我偵測到的東西 ↓
Trojan.win32.Obfuscated.ed
在C:\Documents and Settings\Administrator\Application Data\inter obj dart\ejxhwhuj.exe
麻煩電腦答人幫解
謝謝!!!

Answer 1

卡巴斯基KAV6.0.0.300中文版 試用版
http://210.240.1.23/~kaspersky/products/homeuser/kav6.0/kav6.tch.msi

介由卡巴斯基掃描將[病毒名稱]顯示出來之後使用手動刪除病毒
手動刪除病毒方法：
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入病毒名稱(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

按找下一個按鈕鍵後它會開始尋找病毒檔案，若尋找到了
在右邊大空格會出現,這時你就按右鍵刪除,刪除完畢後按F3它會在收尋,一直重複[收尋刪除]直到出現登陸搜尋完成才表示病毒檔案已經不存在了,完成以上的步驟後重新開機

＞　代表下一步

例如：
電腦中ssqop.dll病毒
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入ssqop.dll(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

Answer 2

回 答：

用 【卡 巴 斯 基 】 掃 出 來 的 這 些 感 染 檔 是 可 以 刪 除 的 唷！

一 般 來 說，只 要 是 中 了 病 毒 的 檔 案，你 只 能 選 擇 兩 種 方 式 來 處 理 ！

一 是 隔 離，二 是 刪 除！

想 要 只 清 病 毒 而 不 刪 除 到 檔 案 本 身 的 成 功 機 率 很 少！

使 用 防 毒 軟 體 ( 隔 離 病 毒 ) 也 只 是 治 標 不 治 本 的 辦 法！

因 此，
建 議 你 還 是 趕 緊 把 中 了 病 毒 的 檔 案 給 刪 了 比 較 好 唷！

如 果 用【卡 巴 斯 基 】殺 不 掉 病 毒 ，

就 試 試 我 提 供 給 你 的 下 列 方 法 吧！

★ 說 明︰

病 毒、間 碟 程 式 或 其 他 網 路 威 脅 無 法 被 刪 除，
是 因 為 【 病 毒 檔 】會 和 你 的 電 腦 【 系 統 檔 】 連 結，
當 你 啟 動 電 腦 時，
病 毒 檔 就 會 跟 著【 系 統 檔 案 】連 結 運 作。
掃 毒 或 防 毒 軟 體 對 於 運 作 中 的 檔 案 是 無 法 刪 除 的！
尤 其 是 系 統 中 的 .dll 或 .exe

因 此，如 果 想 要 刪 除 病 毒，就 必 須 先 解 除 病 毒 與 電 腦 系 統 檔 的 連 結！

★ Unlocker － 解 除 佔 用 檔 案 又 無 法 刪 除 的 程 式 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00001index.html

★ 使 用 程 序 說 明︰

01︰利 用【 掃 毒 軟 體 】找 到 病 毒 的 所 在 位 置。

02︰ 找 到 病 毒 後，對 著 病 毒 檔 案 【 按 下 右 鍵 】，此 時 會 出 現 【 對 話 方 塊 】選 單。

03︰在 選 單 中 選 取【 Unlocker 】，此 時 【 Unlocker 】會 出 現 【 對 話 方 塊 】選 單。

04︰在 Unlocker 的 選 單 中 選 取【 全 部 解 鎖 】。

05︰解 鎖 的 動 作 完 成 。


當 你 完 成 上 述 的 【 解 除 連 結 】步 驟 後，
接 著 就 是【 刪 除 病 毒 】了 唷 ！

★ Pocket KillBox：幫 你 砍 掉 惱 人 難 刪 的 檔 案 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00002index.html
( 軟 體 語 系：英 文 )

相 信 不 少 朋 友 都 曾 遇 過 某 些 檔 案 怎 麼 砍 也 砍 不 掉 的 狀 況，

尤 其 是 中 了 病 毒 或 木 馬 的 檔 案 最 容 易 有 這 種 情 形，

在 束 手 無 策 的 當 下 真 的 會 讓 人 急 瘋 ！

別 怕，
只 要 有 了 Pocket KillBox，你 就 可 以 輕 輕 鬆 鬆 的 刪 掉 這 些 檔 案 了！


★ 使 用 程 序 說 明︰

雖 然 本 軟 體 為 【 英 文 語 系】，但 是 它 的 操 作 介 面 十 分 的 具 有 親 和 力！

只 要 把 檔 案 位 置 寫 在 Pocket KillBox 裡 的 長 方 形 空 白 處，
或 是 複 製 檔 案 位 置，直 接 貼 上 也 可 以！

然 後 再 按 下 右 邊 【 圓 形 紅 色 】的 X 圖 形 ，
接 下 來 就 會 出 現 中 文 的 對 話 方 塊，
然 後 照 著 他 的 對 話 方 塊 指 示 操 作 即 可！

以 上 軟 體 是 互 輔 性 軟 體，
搭 配【 防 毒 軟 體 】使 用，
無 往 不 利；所 向 無 敵！


★★★ 如 果 覺 得〔文 字 解 說 〕看 不 太 懂！★★

沒 關 係！

煩 請 進 入 下 列 網 址，並 按 照 網 頁 裡 的 ( 圖 解 ) 步 驟 操 作！

http://home.kimo.com.tw/veronica_20060322/Yahoo_knowledge/Complex/001/How_001index.html

網 頁 裡 的 教 學，
會 從 頭 到 尾 的 教 導 你 如 何 找 到 病 毒，
如 何 將 病 毒 連 根 拔 除 永 絕 後 患！

你 只 需 一 步 一 步 的 按 照 圖 片 說 明 操 作 就 可 以 了 唷！

Answer 3

大陸的瑞星防毒軟體好像可以偵測 , 可以使用它的****查毒功能檢查病毒檔.

http://online.rising.com.cn/free/index.htm

檢查之後,應該叫告哪些檔案要清除的,再開機到安全模式下把毒清乾淨即可.

若需要,我可以遠端幫忙清除
http://goods.ruten.com.tw/item/show?11070228712382

Answer 4

版大：
這也未免太新的病毒了吧！
卡巴斯基防毒中心發布的Trojan.win32.Obfuscated.ed病毒是於2007/03/02 Pm19:24:32。
連形容都沒有，怎麼解！
還中在隱藏的執行檔應用程式上，版大前天下午應該沒有開啟卡巴斯基防毒軟體的防火牆吧，約莫於下午四點到五點之間曾有關於這應用程式Application.exe被突破欲入侵卡巴斯基防毒軟體內部造成癱瘓，結果被防火牆給擋下了，防毒軟體有跳出一項訊息說：您不需做任何反應，已將欲入侵系統之程序排除。但是已造成卡巴斯基防毒軟體的防火牆無故中斷了幾秒鐘時間，這個執行檔會造成卡巴斯基防毒軟體於自動下載更新時造成內部錯誤，還好於每個鐘頭的自動更新中都有再次針對系統本身作加強的下載修補程式。
很抱歉！此題尚無手動解除法。建議版大於安全模式下進行全機掃瞄，並針對dartejxhwhuj.exe進行隔離、修復與刪除動作，相信版大的卡巴斯基防毒軟體應該為正版防毒軟體，應該可以做到修復與刪除的重責大任的。［記得要先將系統還原給關閉喔、刪除ＩＥ瀏覽器裡面的檔案、事件、紀錄、Cookie、清理磁碟喔］

打開控制台＞系統管理工具＞事件檢視器＞系統＞就可以看見這個應用程式出現紅色錯誤

Answer 5

假如病毒定義檔更新到最新都還沒辦法處理的話
可以找Ad-aware這套軟體來掃掃看
它是針對後門程式的軟體
當然~也是要把定義檔更新到最新再掃

Answer 6

兩個字...."重灌"
為什麼呢?....."方便快速"
不要為病毒煩惱，如果防毒軟體有偵測
到路徑，用手動刪除試試看。

你是要解防木馬程式？還是要解病毒
我知道可以靠登入編輯器，擋病毒可
是登入編輯器沒用好，也是會出問題