是電腦中毒了嗎?

Question

我的電腦會牽制我的動作
例如：我開網頁 最上面的"檔案"按鈕 會一直閃
好像一直去按它的樣子
變成我沒辦法正常輸入文字
也沒辦法正常點選網頁
檔案 就是會一直閃
好像把滑鼠 放在"檔案"上 他會變成藍色的那樣
但是 我游標 沒放在那上面 他自己會一直跳阿
玩線上遊戲 F10 會一直自己動作 變成洗頻
我又沒狂按 F10
這兩天 猛掃毒 掃不到....
昨天用panda的線上埽毒 有掃到 我直接把那病毒刪掉
但是 還是一樣阿

線再這邊又有病毒
Remacc.Radmin
W32.Looked.p

這兩各目前都隔離了
但是 按鍵還是一直自己執行

誰能救救我 T_T

我已經掃毒了
但是 都掃不到毒
按鍵還是一直連點
救命ㄚ!!!!

Answer 1

TOBY您好：

還沒解決問題嗎？

換在下來幫一點忙吧～

問：Remacc.Radmin、W32.Looked.p如何解毒？

答：這的確是特殊的木馬病毒，先使用底下強而有力的殺木馬軟體，假若仍然殺不掉，請嘗試底下Norton官方出的解毒方式吧～

http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/780ba389565e537b88256fff007c867c?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=10.0&src=ent&pcode=sav_ce&dtype=corp&svy=&prev=&miniver=sav_ce_10

http://72.14.235.104/search?q=cache:FmPGTqxc5owJ:www.netranger.com.tw/virus.php%3Fv_id%3D520+W32.Looked.p&hl=zh-TW&ct=clnk&cd=1



一般的防毒軟體如Norton、卡巴斯基、趨勢、NOD32、AVK等，殺木馬能力並不強，需要再額外安裝一套防木馬軟體才夠～
中毒的症狀有很多，防毒軟體如法開啟、防護功能被關閉、開機變慢、執行檔案變慢、上網變慢、下載或上傳變慢、某些網頁無法正常瀏覽，且CPU會被佔用80~100%，有些會把電腦內所有的資料被一覽無遺，包含mail帳號密碼、線上曾使用的刷卡資料、線上遊戲帳號等～
本人絕不建議重灌，雖然有時是最快的解決之道，但是卻是最笨的方法，因為有一天還是會中毒，而且有些病毒即使重灌它依然會再生的喔!
試看看底下這些好用的殺木馬軟體吧，它可以和一般防毒軟體並存，不會有相衝問題...



希望可以解決你的問題，並祝你使用愉快～







[木馬清除軟體]
[SpyRemover v2.65 免安裝版] ----- 強力推薦


圖片參考：http://gfx.download-by.net/screen/11/11621-spyremover.jpg

軟體介紹:
SpyRemover 是一個可以專門為清除悄悄安裝在你的電腦裏的間諜程式而設計的一個電腦網路安全工具。
它可以幫助你快速的在系統元件中搜索已知的間諜程式的蹤跡，並可以幫助你安全的清除他重新全面保護你的網路安全




下載試用:
http://soft1.riyou.com/cr_SpyRemover.rar
先執行註冊後再掃毒








[Spyware Doctor] ----- 推薦


圖片參考：http://www.pctools.com/res/images/spyware-doctor/screenshot.gif

軟體介紹:
http://www.pctools.com/zh/spyware-doctor/
易於使用
Spyware Doctor 採用的先進技術特別適合於一般大眾（而非電腦專家）。
它可以自動配置，只需有限的用戶互動即可獲得由間諜軟體提供的全面防護功能。
只需點按幾下滑鼠就可以得到保護！
偵測和刪除所有類型的間諜軟體。
Spyware Doctor 的先進更新功能可供每日不斷地提高對間諜軟體的防護能力。
當間諜軟體試圖避開其他反間諜程式的偵測時，Spyware Doctor 的回應技術可以領先一步發現間諜軟體隱藏的有害威脅。
最佳的間諜軟體防護程式。擁有全球數百萬用戶 Spyware Doctor 的下載次數已超過 5 千萬次，每週的下載次數超過百萬。
它持續地保護全球數以百萬消費者的身份資訊與 PC 安全。



下載試用:
http://www.pctools.com/downloads/sdstart.exe







[Spybot - Search & Destroy 1.4] 免費軟體


圖片參考：http://security.kolla.de/images/filesets.jpg

軟體介紹:
SpyBot Search & Destroy 具有「間諜軟體（Spyware）」擒殺功能，就算是再難纏的對手在它的也無所遁形，
可以將隱藏在系統登錄檔中「刪之不去」的間諜軟體揪出，另搭配有詳盡的說明，讓你對各式的間諜軟體有更進一步的認識。



下載試用:
http://www.spybotupdates.com/files/spybotsd14.exe
http://www.spybotupdates.biz/files/spybotsd14.exe

Answer 2

以下幾個方法
新硬碟灌XP.第一次不用低階格式化.直接分割即可
因為出場時都有設定.不用搞亂
第二次再灌時(重灌XP).只要維持第一次分割的大小.也不用低階格式化.依樣維持原來的磁軌灌進去即可

如果中毒
除了重灌之外.沒有其他方法.因為病毒會鑽.很傷腦筋
不過
這時候就需要-低階格式化-了!
將磁軌整個抹除一遍.再去進行分割(還是按原來大小分割)
這樣會比較保險

另外重灌時.要記得將網路線拉掉
將防毒軟體都裝好後.在進行上網
因為不需要密碼而直接上網的電腦
在沒有防毒的情況下.會因為如此.先暴露在危險之中了

Answer 3

看起來有點像鍵盤側錄的惡意程式，可是它不會自己執行！倒是有點像網頁硬碟被共用，請試試以下解法：
所謂的瀏覽網頁硬碟被共用，和“萬花穀”一樣，受害者都是在瀏覽了含有有害代碼的ActiveX網頁文件後中招的。以下是該網頁原代碼中的關鍵部分：
注意：以“Shl.RegWrite”開頭的這幾句代碼的作用是寫入瀏覽者的註冊表，在HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Network\LanMan下面添加鍵值“RWC$”，在RWC$”下又分別建立鍵值“Flags”、“Type”“Path”，這樣就把c盤設為共用了，共用名稱為RWC$。而且你在網路屬性中還看不到硬碟被共用了！如果把 "Flags"=dword:00000302改成"Flags"=dword:00000402就可看到硬碟被共用。看來這個害人的傢夥很聰明，想到了 Flags值改成302後就可以秘密共用……^-^

由於只要瀏覽這類網頁硬碟即被共用，因此其危害較之木馬更大（個人觀點）。如果不小心中招，那麼給你下套的人完全可以把你的硬碟當做他的一個邏輯硬碟，他可以在你電腦中隨意拷貝檔，刪除檔，給檔改名……如果這樣還不能令他滿意，他完全可以給你再下個木馬（哦，錯了！不是一個、是一群木馬），那樣你就生不如死了，什麼秘密都沒有了：上網賬號、QQ密碼、給MM的信件……如果他高興還可以格式化你的硬碟，或者是在你的電腦中運行“江民炸彈”之類的軟體破壞你的硬碟。總之，你的一切都在他的掌握之下了，想想夠可怕了吧？！

解決辦法：把HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Network\LanMan下麵的“RWC$”刪掉。狠一點的，也可以把windows\system\下面的Vserver.vxd （Microsoft網路上的檔與印表機共用，虛擬周邊設備驅動程式）刪掉，再把HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\VxD\下的Vserver鍵值刪掉，永絕這類“木馬”的後路吧。

Answer 4

有可能是鍵盤故障
或是某個按鍵接觸短路了
你要不要換個鍵盤試看看？