請幫我解釋線上掃毒後的報告(20點)

Question

知識大大們，請救救我的電腦吧！我用卡巴斯基的線上掃毒完，他給我這個報告，我看不懂！請幫我解釋一下好嗎？如果能的話教我如何刪病毒好嗎？感謝大家><

Infected Object Name Virus Name Last Action

C:\Documents and Settings\Administrator.MYCHAT-7E9D5D71\Local Settings\Temp\vro.dll Infected: Trojan-PSW.Win32.OnLineGames.fwj skipped
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_29.trc Object is locked skipped

C:\WINDOWS\BACKINF.TAB Infected: Virus.Win32.AutoRun.dq skipped

C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

C:\WINDOWS\system32\kavo0.dll Infected: Trojan-PSW.Win32.OnLineGames.fwj skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\Drive Information\wkNtFsLdf.dat Object is locked skipped

D:\G\autorun.inf Infected: Trojan.Win32.Agent.ad skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

E:\Drive Information\wkNtFsLdf.dat Object is locked skipped

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

E:\System Volume Information\_restore{0AFA4217-61C1-47B6-B085-D60DA0E0CDE6}\RP126\change.log Object is locked skipped

G:\RECYCLER\INFO.exe Infected: Virus.Win32.Small.r skipped

Answer 1

由你以上所列的掃毒後的目錄看來，你的電腦已完全被木馬程式及電腦蠕蟲所攻陷，而且不僅止於c碟，其它各碟都有，這些訊息告訴你的是，你的各磁碟內都有病毒或無法辨識的檔案，且線上掃毒程式無法完全獲得你電腦的權限，所以無法完全幫你把毒清乾淨，而導致skipped，略過處理，建議你把電腦內的硬碟拆下，到別的電腦掃毒，然後把系統c碟格式化重灌，各個磁碟都需要掃毒，才能根除病毒。

Answer 2

別用線上的啦～殺病毒的能力有限的～～推薦你３樣～一次裝一樣～線上一更新完～就重開機到～安全模式（Ｆ８）～這樣掃毒效率很好的！！
掃完覺得不錯的話～在請多多支持捏！！

掃毒程式：
第一款：http://210.240.1.23/~kaspersky/products/homeuser/kav7.0/kav7.tch.msi
第二款：http://www.nod32tw.com/download/chi/tnt.php
第三款：http://pps.pandasoftware.com.tw/download/pav2007/cht/L2007esd_03_20100.exe

Answer 3

我的做法是:
(1)用卡巴線上掃毒後
http://www.kaspersky.com/virusscanner
(2)再把隱藏檔案用費爾木馬強力清除助手
http://dl.filseclab.com/down/powerrmv.zip

釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；

按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「否」。接著程式會繼續提示是否確定要清除它，仍然選「是」；

之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」.

最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。