我中了Trojan-Dropper 高手請進來看一下

Question

木馬程式 Trojan-Dropper.Win32.Agent.avh 檔案: C:\WINDOWS\Temp\PR14E.tmp/data0023/ASPack

我用卡巴斯基的是正版每天都有更新
可是他就是不讓我刪掉或隔離說 只有略過這個選項
請教教我怎麼解決
因為很明顯的我用IE網頁開不起來
可是我用了firefox就可以開起任何網頁

Answer 1

嗯~根據泥所言~~避免誤判請先準備安裝光
碟~以備不時之需!請先以下方式看看如不行
請使用方法 2 & 3 即可解決!



提供正確刪毒參考:

方法1.去
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
冰島線上掃毒


或
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
卡巴免安裝版(只有 存 30天 免費 空間!)



如不幸真的中毒後請記錄中毒位置



方法 2. 防木馬間諜 AVG Anti-Spyware7.5.0.50綠色繁體中文化版(含即時防護)


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
RS空間下載


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
ES空間下載
(↑File size: 6629Kb. Downloaded: 331 times )



壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。



如沒有中文低話~中文化檔
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版





方法3.關閉系統還原~重開機後請於安全模式(F8)下執行!

清除木馬推薦
去找費爾強力殺毒工具~
使用 powerrmv 找到病毒


位置如:C:＼WINDOWS＼*.*(不幸中木馬位置)
→仰制檔案再次生成也勾選


→將其殺掉即可!


圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif





方法 4.
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/36.gif





如何進入安全模式?




補充可使用以下軟體






引用回答者：卍 一笑郎 卍


文章:在電腦開機時等硬體測試畫面跑結束時開始按 F8 就會出現開機選單，您只要利用上/下方向鍵移動到安全模式選項後再按下 Enter 鍵就可以了，




提供另外的方法！

您可以試試這個軟體看看 - BootSafe

BootSafe 是一個免費且免安裝的小程式，使你不用和你的電腦賽跑按『 F8』進入安全模式，你只要很方便的在界面上打勾按下重啟(Reboot)，便自動地進入安全模式中！

但要注意的是，請牢記此小程式的放置路徑。因為你進入安全模式後還要用這個小程式的正常啟動項目才能正常重新啟動你的電腦，否則無論你啟動多少次都仍然會逗留在安全模式中！


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
下載 BootSafe 中文化版




圖片參考：http://i1.tinypic.com/206hgsw.jpg

如何關閉系統還原:

開始
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
確定!

Answer 2

下面正解...

上面的有個小地方錯了F-secure是芬蘭公司，F-port才是冰島..

Answer 3

兩位大大答的都不錯～
如果需要幫忙的話，請參照底下解決木馬的最佳解答吧～
http://tw.knowledge.yahoo.com/question/question?qid=1507031400892

Answer 4

進入安全模式然後刪除這個Temp資料夾就行

Answer 5

版大：
您中的是間諜軟體木馬程式內病毒，阿您又在使用它，如何刪除咧！您安裝它在先後安裝卡巴防毒在后，它儼然已是系統的一部分了，假如是正版卡巴斯基防毒程式，請先點選修復再隔離刪除。假如是試用版程式則無法點選修復這選項，只有刪除與隔離而已。正常模式下無法進行刪除動作，請依照以下方式進行驅毒動作。
當下的ＩＥ瀏覽器之所以難用是因為ActiveX元件的偵測非常仔細，而使得使用者很是苦惱，每當瀏覽全新網頁時經常無故的跳出警告或是阻隔另開視窗。所以很多人喜歡用另一套軟體來取代ＩＥ，結果！因為它不會阻撓您、更不會幫您看守網頁上的附加元件欲植入電腦，所以經常被駭客所利用。
一些spyware 和adware 成為掩藏"增加在" 當您安裝免費軟體。記得, 免費軟體(叫做免費軟體, 免費軟體是與共享軟體不同, 因為共享軟體通常花費金錢) 通常是自由的為原因。多數公司不會花費所有他們的時刻支持並且寫某事任意給, 除非他們有一個方式得到一些錢在回歸(不能責備他們, 它有企業道理),


掃到病毒無法刪除,或是重開機後又出現相同病毒


如果您已更新防毒軟體至最新的版本及病毒碼，但仍然無法清除某些中毒檔案，下面進一步說明應如何處理：
注意：並非所有的病毒都是屬於可清除的病毒。

1.清除暫存檔案 : Windows Temp 資料夾或 IE 暫存資料夾中的病毒檔案可能因系統正在使用中而無法清除， 且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
a.開啟IE -> 工具 -> 網際網路選項 -> 一般 ，在中間 Temporary Internet File 內按下 刪除檔案， 勾選 刪除所有離線內容後點選確定。
b.在開始 -> 程式集(所有程式) -> 附屬應用程式 -> 系統工具 中，選擇 清理磁碟將所有磁碟的資料清除。


2.關閉XP 系統還原 : 某些病毒藏匿在此，會隨著系統還原又恢復檔案，在 開始 -> 所有程式 -> 附屬應用程式 -> 系統工具 中，選擇 系統還原，關閉系統還原。

3.重開機在安全模式下掃毒 : 正在執行的程式，系統會阻擋防毒軟體刪除檔案，可在重開機時按 F8選擇安全模式下做掃毒。


手動刪除法：建議版大需要以系統還原光碟作備份囉。


左下角的開始＞執行＞輸入 regedit＞Enter，於開啟的登錄編輯器上輸入：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


在右側視窗中刪除其值："win32 system server" = "%System%\winserver.exe"
再登入編輯器輸入重新設置啟動值為：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\https\shell\open\command


退出編輯器。倘若無法登入編輯器內進行修改請下載UnHookExec.inf來執行開啟登錄編輯器。