經由區網重木馬spoolsv.exe的問題

Question

我一直依造知識 上的方法刪除這個木馬檔
回家後都沒重過這個毒
一到宿舍就重，我朋友的電腦也一樣
可見木馬還是一直經由宿舍的區網互相傳毒

請問這類問題要如何解決?!
我本身沒有印表機所以不需要用到這個相關檔案

我的windows防火牆是開著的，然後加上AntiVir防毒軟體
可是我覺得木馬病毒一直經由區網入侵到我的電腦
請問要如何設定或者防止呢

我們宿舍的區網很大，大概有200人之多
防不勝防，請提供一些可以防止區網入侵的方法

找不到那些登入檔和資料值...

Answer 1

以下由 PCHOME 下載區提供
中文化 是我上傳的...
如果中文化無法下載請來信通知 謝謝^^
底下使用說明也是我打的 謝謝^^
~ 請不要亂盜用 ~ 謝謝^^.....



* * * AVG Anti-Spyware 7.5 * * *

最近版本： 7.5
作業系統： Windows XP/2000
語言界面： 英文
購買金額： 免費
原創公司： ewido

AVG Anti-Spyware 評價極高而且免費的木馬、間諜程式查殺軟體
線上遊戲玩家最害怕的一件事，應該就是被盜取遊戲帳號與密碼了。
駭客利用許多途徑將木馬程式植入玩家的電腦，
得知玩家線上遊戲的遊戲帳號與密碼之後偷光所有虛擬寶物，
讓玩家辛辛苦苦的心血，就這樣完全消失殆盡！
AVG Anti-Spyware可以防止這樣的悲劇發生，
它是一套功能優異而且免費的木馬、間諜程式查殺軟體。

<<< 說明: >>>

AVG Anti-Spyware的前身正是頗負盛名的木馬查殺軟體ewido，
現在正式更名為AVG Anti-Spyware。它可以有效的掃描偵測系統中木馬、
間諜程式的活動，並且殺除木馬程式以及被木馬所感染的檔案，
還給使用者一個乾淨的系統環境。
VG Anti-Spyware在國外的木馬軟體評鑑網站中有著極高的評比，
它強大的功能甚至比許多付費防木馬軟體還要來的優異。
AVG Anti-Spyware改善了之前ewido時代線上更新速度太慢的缺點，
並且也降低了掃描系統時所佔用的系統資源。
AVG Anti-Spyware還有著更進階的付費版本。
和付費版比起來，免費版雖然少了自動更新與即時監控功能，
但是查殺木馬、間諜程式的能力卻同樣的強大。
如果你需要功能更便利的付費版本，
可自行前往官方網站購買。
熱愛線上遊戲的朋友，
若是害怕被盜帳號而讓所有心血付之殆盡，
趕緊利用AVG Anti-Spyware幫你掃光系統中的木馬吧！


<<< 下載點: >>>

http://toget.pchome.com.tw/cgi-bin/download/C/download.cgi?Flow_no=25271&Soft_url=http://free.grisoft.com/softw/70free/setup/avgas-setup-7.5.0.50.exe

http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe



<<< 中文化: >>>

http://alphaupload.com/hosting/fl/11e2055876/

http://alphaupload.com/hosting/fl/c8c7aa5395/

http://alphaupload.com/hosting/fl/562b5c74b8/

((裡面都是英文網頁 你拉到左下接近中間有個綠色長條
" Download HERE " 點下去就可以下載了))



<<< 使用方法: >>>


請先下載好 AVG Anti-Spyware7.5 .EXE 安裝好後

將下載好的 Chinese.mo (中文化) 丟到

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Translations

然後右下角那裡 (有顯示電腦時間的地方) 有一個S字彩色正方形

點右鍵 會看到 " Language " 選 " Chinese " 之後就片變成中文化囉^^

然後請連上網路 然後 進行 "更新" 病毒碼

個人建議進入安全模式掃比較乾淨唷... 雖然是很麻煩 不過為了電腦這樣因該也值得

{{ 重新開機時 請一直按" F8 "之後會進入黑色畫面 會有很多選項

請按 " 安全模式 " 按 ENTER 鍵 之後 請點選你自己電腦的 " 使用者 "

進入後 會出現 很多字 請選" 是 " 之後就可以開始掃了..... }}





<<< 注意: >>>

如果你掃完時 發現病毒或木馬 請點 " 那行字(就是有中毒的檔案) "
按右鍵 就會看到 隔離或刪除 執行即可....

Answer 2

需使用強而有力的殺木馬軟體才能根絕問題，有需要可以爬一下我的文，不會讓你失望的～

Answer 3

雖然在學校不會因為外來的駭客入侵，可是卻內賊不斷，建議版大一定要開啟防火牆啦。假如版大在宿舍已經安裝有ＩＰ分享器還中毒的話，那就是同室內的同學電腦有問題！
如何備份資料：How to make a backup of the Windows registry.
安全模式下開啟全機掃瞄，將掃到的檔案全部予與刪除。
手動刪除法：

Click Start > Run.
Type regedit
Click OK.

Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.如果登錄編輯器打不開或無法登入進行修改時，請下載工具執行後進行手動刪除。


Navigate to the registry subkey:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile


In the right pane, delete the value:

"NeverShowExt" = ""


Navigate to the registry subkey:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run


In the right pane, delete the value:

"Task" = "%UserProfile%\spoolsv.exe"


Navigate to the registry subkey:

HKEY_CURRENT_USER\Control Panel\Desktop


In the right pane, delete the value:

"ScreenSaveActive" = "1"


Restore the following registry entries to their original values, if required:


Exit the Registry Editor.

Answer 4

系統安全的基礎是使用者的習慣問題:要提升電腦防毒功能，定期做系統更新，修補系統漏洞且經常更新病毒碼與系統安全修正 。 安裝防毒軟體、防火牆及防間諜軟體，定期更新升級，才可以在「病毒、木馬滿天飛」的網路環境中確保安全。 不要手賤：像是胡亂下載、亂開信件附件、該掃毒的不掃、亂逛網站、隨意安裝或執行不明來源的檔案。 預先製作系統還原備份，以備萬一。 定期清理暫存檔案、垃圾檔案。 做到以上幾點，想中毒都難。
推薦下載安裝下列軟體，加強你的電腦對木馬防護!
軟體名稱：AVG Anti-Spyware(強大的木馬查殺軟体)
授權類型：共享軟體 (到期後可繼續手動更新)
支援語系：英文(有中文化可提供)
官方網站：http://www.ewido.net/
官網下載：http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe
安裝時在語言部份請先點選(English)
中文化下載請至下列的網頁:
http://w10.easy-share.com/667209.html
(位置：File size：74Kb.Downloaded：406 times)
繁體中文語系安裝法，將Chinese.mo檔放置到C:Program FilesGrisoftAntispywareTranslation資料夾中
回到桌面右下方啟動工作列會看到圖示>右鍵>會看到Language>Chinese>點它>之後就可以改成中文化了。
安裝完成後>請先立即更新>更新時如果它告訴你錯誤
多點幾次即可>接著就可(完整掃瞄)你的系統囉!!
至此~有可能您所有的木馬都被捉到了!再移除它!
也可以搭配著使用，Ewido線上惡意軟體掃瞄：定期掃描移除。
http://www.ewido.net/en/onlinescan/
上面的網站能把木馬坎掉，使用方法(打開網頁)：安裝ActiveX ＝＞ 安裝好之後，等它更新病毒碼(約等幾分鐘) ＝＞出現掃瞄視窗按"Start Scan" ＝＞開始掃描 ＝＞完畢按 "RemoveInfections" 刪除木馬 ＝＞關閉網頁即可囉!