使用Yahoo奇摩反間諜軟體，發現病毒殺不掉！救救我....

Question

我有使用Yahoo奇摩反間諜軟體，
掃瞄結果發現
charaho 1 Password Capture ! 移除
所以想移除卻移除不掉！我該怎辨....
看說明：是竊取密碼程式，會監控我的電腦並竊取我的密碼！
救救我，我該怎麼辨。>___<

Answer 1

關於木馬這問題!!
通用的解決方法!!
找到防毒軟體所偵測到的檔案並且把它刪除
ex.. troj.exe troj.dll troj.xxx

即使登錄資訊裡面還有會引發木馬載入的KEY，都不會有太大的影響!!

或是只刪機碼，這樣有木馬檔案也無用!!

※檔案不能刪除※
有些中毒的檔案，系統啟動後會自動載入!!要刪除可透過：

使用安全模式登入系統，如此系統只會掛載基本的設定，一些本來就是木馬的偽裝系統檔案，就可以很容易的刪除!!


※機碼不能刪除※
找到該機碼所在位置，在此以提問者的路徑為例：
hklm
└ system
　 └ currentcontrolset
　　 └ enum
　　　 └ root
　　　　 └ legacy_kingxxx
首先在 legacy_kingxxx 項目按"編輯"開起 "使用權限"

通常登錄資訊中 legacy_xxx 等資料，在一般登入狀態下(Everyone)預設為只允許 "讀取"，此時只要將 "完全控制" 的允許也打勾，然後再用一次"YAHOO反間諜軟體"掃描就可以刪除了!!

徹底解決的方法就是將木馬檔案跟機碼一併刪除，然後再掃一次!

一般官方說法都是建議到安全模式下執行手動移除，刪機碼跟檔案都能同時進行!!
[開始]
>>[執行]
>>[輸入 regedit]
>>[hkey_local_machinesy stemcurrentcontrolse tenumrootlegacy_king xxx] >>["功能列表"上按"編輯"開起 "使用權限"]
>>["完全控制" 的允許也打勾]
>>用["YAHOO反間諜軟體"掃描]
>>[刪除]
大功告成


2007-08-09 15:03:34 補充：
>>[開始]
>>[執行]
>>[輸入 regedit]
>>你找奇摩反間諜給你的位置
>>按他右鑑，勾取"完全控制"
就好了，不用太麻煩
>>接下來再用其摩反間諜掃一次，在案刪除就OK了

2007-08-11 02:50:27 補充：
TO JACKY

這根本不是解決之道!!

Answer 2

安安~~
新的優質防毒軟體~~分享
~~~~江民防毒軟體~~~~
~~www.jiangmin.com.tw~~
全中文版.安裝簡單使用方便.可依個人使用習慣而設定
不佔系統資源.內建防火牆.防毒防駭依次搞定
功能如下:
1未知病毒監控防護
2高速掃毒引擎.快.準.狠.
3帳號密碼隱私保護.
4快速設定安全助手
5系統啟動前掃毒工具.
6光碟啟動掃毒.
7木馬一掃光.
8文件粉碎功能及重起刪除功能.
9作業系統漏洞掃描及修復.
10流氓軟體清除
~~~~10大功能~~~很好用喔~~~ 希望能幫你.

Answer 3

網路先不接..
重要檔案備份..
c槽格式化後重灌..