English Deutsch Français Italiano Español Português 繁體中文 Bahasa Indonesia Tiếng Việt ภาษาไทย
所有分類

我在看網頁的時候..就突然一直跳出要下載木馬的網頁..
點拒絕就又跳出來
這是第一次發現木馬時的警告..本來是寫無法刪除後來又掃一次
就變成未發現了
未發現:木馬程式 Trojan-PSW.Win32.OnLineGames.es檔案:C:\DOCUME~1\Zero\LOCALS~1\Temp\ms.exe
下面是後來一直跑出來的
已偵測到:木馬程式 Trojan-PSW.Win32.OnLineGames.es網址:ttp://55880.cn/include/ms.exe

我是用卡巴6.0的
請問要怎麼解決呀

2007-03-18 19:02:19 · 1 個解答 · 發問者 時間。空間 1 in 電腦與網際網路 軟體

還有我自己有到安全模式找過這個C:\DOCUME~1\Zero\LOCALS~1\Temp\ms.exe
可是找不到這個檔案

2007-03-18 21:06:34 · update #1

我已經照你的方法下去找..還是沒找到ms.exe.....Orz

在來是..卡巴一直跳出來
已偵測到:木馬程式 Trojan-PSW.Win32.OnLineGames.es網址:ttp://55880.cn/include/ms.exe
請問要如何解決..

2007-03-19 08:09:30 · update #2

1 個解答

既然版大使用卡巴6,掃到病毒當然砍了它囉。
這位址C:\DOCUME~1\Zero\LOCALS~1\Temp\ms.exe需要修復嗎?
卡巴斯基防毒軟體掃到病毒可以點選修復檔案後再刪除就可以了。
乾脆俐落就是進入安全模式底下進行殺毒最乾淨。

2007-03-19 02:00:35 補充:
搜尋隱藏檔案或系統檔案

根據預設,「搜尋小幫手」不會搜尋隱藏檔案或系統檔案。因此,即使檔案存在於磁碟機上,您可能還是找不到。

在 Windows XP 中搜尋隱藏檔案或系統檔案:



1.
按一下 [開始],按一下 [搜尋],再按 [所有檔案和資料夾],然後按一下 [進階選項]。

2.
按一下以選取 [搜尋系統資料夾] 和 [搜尋隱藏檔案及資料夾] 核取方塊。
注意:您不需要在 Windows 檔案總管的 [資料夾選項] 對話方塊中將電腦設定為顯示隱藏檔案,就能找到具有隱藏或系統屬性的檔案,但是若要尋找同時具有隱藏和系統屬性的檔案,您必須將電腦設定為不隱藏受保護的作業系統檔案。「搜尋小幫手」會與 Windows 檔案總管的 [資料夾選項] 對話方塊共用 [隱藏保護的作業系統檔案] 選項 (此選項會隱藏同時具有系統和隱藏屬性的檔案)。
版大應該是進入安全模式底下進行掃毒的,而不是砍除檔案,這檔案是屬於隱藏資料夾。
掃到後即砍除。應該就沒事了。因為它並沒有加掛機碼給電腦。牠只不過盜取一些牠要的資訊。
版大:試試以手動方式來尋找這隻蟲吧。
左下角的開始>執行>輸入>regedit>Enter
開啟的登錄編輯器輸入
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrenVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
在右側的視窗中找尋是否有ms.exe這個資料夾,有的話就砍除牠。然後退出登錄編輯器。


2007-03-18 22:00:35 · answer #1 · answered by 自在 7 · 0 0

fedest.com, questions and answers