會員登入
新使用者？立即註冊
.
服務首頁|服務說明|Yahoo!奇摩. 知識+ 首頁
知識分類
電腦網路
科學常識
醫療保健
煩惱心事
生活資訊
手機通訊
休閒嗜好
視聽娛樂
運動體育
社會人文
商業金融
教育學習 .如何做
煩惱
主題知識
.我要發問 發表 我要發問 ..熱門： 新年賀詞 人民幣定存 流感 2013燈會 平溪天燈節 主題 金蛇報喜，大過好年 用手機上知識+ .知識搜尋 ....知識+ 首頁> 電腦網路> 軟體> 防毒防駭 加入追蹤 轉寄朋友 友善列印 .知識問題|
殺不死的病毒!各位電腦神手救救我!. 發問者： 羊 ( 初學者 5 級)
發問時間： 2008-03-16 00:12:22
解決時間： 2008-03-16 10:23:36
解答贈點： 20 ( 共有 0 人贊助 )
回答： 3 評論： 0 意見： 2
[ 檢舉 ]
網友正面評價
100%
.共有 5 人評價.先前我上了大陸網站
中了一個(spyware.known_bad_sites)附加(trojan-downerloader.ejik)的間諜程式病毒
我用google的spyware doctor掃出的
(spyware.known_bad_sites)更改了3個登錄值分別是
HKEY_USERS/S-1-5-19/slofware/microsolf/internet explorer
/main, start page
HKEY_USERS/S-1-5-20/slofware/microsolf/internet explorer
/main, start page
HKEY_USERS/S-1-5-18/slofware/microsolf/internet explorer
/main, start page
(trojan-downerloader.ejik)則是藏在C:/windows/acdsee321.dll裡
開網站時還有藏在C:/window/my_70338的病毒想讓做病毒者入侵電腦 這三個殺完都會一直還原
(spyware.known_bad_sites)是主病毒我可以確定
因為我一再用DOCTOR掃描都還是看的到它 殺掉後再掃還是在
C:/program file/internet explorer裡
我確定(spyware.known_bad_sites)就藏在
C:/program file/internet explorer裡而且是植入在裡面
所以我就移除explorer7後在手動刪除它
可是explorer7移除後explorer裡的檔案還在
怎麼殺就是殺不掉 因為它會一再的復活(要殺整個explorer資料夾有保護殺不掉)
除此之外此間諜程式還會一再地自動跳出www.360tj.cn
www.infoeasy.cn/等垃圾網
當我發現(掃出)病毒時他就會猛跳出www.360tj.cn....
救命啊!我已束手無策啦!我用{PC-CILLIN} {SPYBOT1.52}
{GOOGLE'S SPYWARE DOCTOR}都殺不掉病毒!
我花了整整3天都沒辦法!
拜託能有位善心的電腦神手能幫幫我!求求各位大大!
小弟家的防毒軟體快撐不住了!每次上網都會被一位駭客入侵
真擔心我家電腦快守不住了!
我也知道那位駭客的IP位子[192.168.0.100]每次都是它!
真的拜託各位!求求各位!救救小弟吧!
小弟會畢身感謝您的!拜託拜託! 最佳解答發問者自選
.. 回答者： Night☆幸福瞬間☆ ( 大師 5 級 )
擅長領域： 防毒防駭 | 網路服務
回答時間： 2008-03-16 03:30:16
[ 檢舉 ] .先前您大陸網站
中了一個(spyware.known_bad_sites)附加(trojan-downerloader.ejik)的間諜程式病毒
您用google的spyware doctor掃出的
(trojan-downerloader.ejik)則是藏在C:/windows/acdsee321.dll裡
開網站時還有藏在C:/window/my_70338的病毒想讓做病毒者入侵電腦 這三個殺完都會一直還原
(spyware.known_bad_sites)是主病毒我可以確定
因為我一再用DOCTOR掃描都還是看的到它 殺掉後再掃還是在
r裡
您確定(spyware.known_bad_sites)就藏在
所以您就移除explorer7後在手動刪除它
可是explorer7移除後explorer裡的檔案還在
怎麼殺就是殺不掉 因為它會一再的復活(要殺整個explorer資料夾有保護殺不掉)
除此之外此間諜程式還會一再地自動跳出www.360tj.cn
www.infoeasy.cn/等垃圾網
當我發現(掃出)病毒時他就會猛跳出www.360tj.cn....
救命啊!您已束手無策啦!我用{PC-CILLIN} {SPYBOT1.52}
{GOOGLE'S SPYWARE DOCTOR}都殺不掉病毒!
您花了整整3天都沒辦法!
拜託能有位善心的電腦神手能幫幫我!求求各位大大!
小弟家的防毒軟體快撐不住了!每次上網都會被一位駭客入侵
真擔心我家電腦快守不住了!
我也知道那位駭客的IP位子[192.168.0.100]每次都是它!
真的拜託各位!求求各位!救救小弟吧!
小弟會畢身感謝您的!拜託拜託!
您好：
參考如下的處理方式！
間諜程式解法
方法一：到安全模式掃殺刪病毒木馬檔案(適用您的現有防毒軟體)
請更新好病毒碼與XP後做以下處理：
注意：並非所有的病毒都是屬於可清除的病毒。
(1) 清除暫存檔案 : 系統Temp資料夾或IE暫存夾中可能因系統正使用而無法清除有毒檔，請依下列步驟清理暫存以利刪除病毒檔案。清理暫存並不會影響電腦內正常資料。
a. 開啟IE瀏覽器=>工具(T) =>網際網路選項(O) =>一般，在中間『刪除檔案(F)』=>勾選『刪除所有離線內容=>接著按確定。
b. 左下角開始=>所有程式-程式集(P)=>附屬應用程式=>系統工具=>清理磁碟=>將所有磁碟不需要資料清除。
如無法清除請至「安全模式」清空暫存檔與掃刪病毒木馬檔案
(2) 關閉XP系統還原（有些病毒不用還原）：病毒會藏在這邊，殺毒後又隨系統還原出現
左下角開始=>所有程式-程式集(P)=>附屬應用程式=>系統工具=>左邊系統還原設定=>關閉所有磁碟上得系統還原。
(3) 重開機在安全模式下掃毒 : 因正在執行的程式，導致無法刪除或隔離
在重開機時不斷按F8選擇安全模式下做清空暫存檔與掃刪病毒木馬檔案等動作。
方法二:費爾木馬殺手專殺（針對偷遊戲密碼木馬特有效）
各類木馬解毒教學：http://www.filseclab.com/cht/tech/index.htm
方法二：到安全模式使用免安裝掃殺毒軟體（只掃殺毒，不跟原防毒排斥不必換防毒）
以下方法皆可試用，最好在安全模式下掃殺毒殺木馬，可以乾淨清除
ewido 3.5免費中文化免安裝版（木馬廣告專殺）
下載點：http://*****/ljybn
下載後執行自解壓縮檔 執行主程式ewido.exe
主頁面點更新-->然後點開始更新-->更新病毒碼 就可以開始執行掃殺木馬
趨勢Trend免費免安裝全系統掃殺毒SYSCLEAN（英文）
原廠主程式：http://www.trendmicro.com/ftp/products/tsc/sysclean.com
原廠最新病毒碼：http://*****/4znun
下載好sysclean 然後下載最新病毒碼 lptxxx.zip解壓縮後放與SYSCLEAN相同目錄下
就是把lpt$vpn複製到SYSCLEAN的目錄下）
使用! 法：
雙點執行sysclean
==> 點Scan 就可以掃殺毒木馬
McAfee AVERT
Stinger 免費免安裝掃殺毒（英文）
軟體王下載頁：http://*****/qtrun
下載後執行 ==> Scan
Now開始掃描，如有掃描到 ==> 點 Remove 移除病毒木馬
參考資料
如果還是無法解決您的問題，請您使用網友來信，祝您使用順利。( 參考如上的處理方式！) 2008-03-16 03:30:30 補充
CCleaner 繁體中文免費版(清除系統垃圾軟體)
下載點 http://*****/f4ey9
注意：安裝過程會問安裝是否安裝Yahoo！工具列，把打勾取消 然後點安裝。
使用法：清道夫-->分析-->分析完後-->開始清理(S)
登錄檔-->掃描各種問(S) -->掃描完畢後-->修復選取的問題(F)
如解毒完無法上網請下載執行後重新開機：
http://*****/hh52z
希望能幫上忙.^_^
預祝你的電腦快點好！
2008-03-16 03:31:17 補充
001.惡意軟件清理助手(簡體免費版)
官方下載點：http://www.tommsoft.com/View.aspx?type=product&ID=2 （最新）
台灣下載點：http://*****/j3m29（每週更新）
2008-03-16 03:31:32 補充
如圖：http://img68.imageshack.us/img68/3404/hzwir6.jpg
A.下載解壓縮，使用前把網頁與軟體關掉(防毒不必關)才可以清乾淨
B.執行RogueCleaner因是簡體軟體出現亂碼，不過照樣可以看到重要的簡體字
C.把使用強制清理模式打勾 ==>然後選開始檢測 ===>顯示紅色的就是中招了
D.掃描完點開始清理就可以幫你解決，可清幾次與到安全模式清除
2008-03-16 03:31:51 補充
003.使用超級兔子魔法設定(繁體共享版)
對付大陸的廣告與木馬最有效
安裝時，只要把『設定IE首頁為gotoya』打勾取消，首頁就不會被改
A. 下載好執行超級兔子。
B. 點選超級兔子IE修復專家。
C. 按照步驟掃毒即可清除病毒
共享版下載點：http://www.softking.com.tw/soft/download.asp?fid3=10515
004. 常駐防禦木馬、廣告必備軟體（選一個用）
2008-03-16 03:31:56 補充
光有防毒還不夠，至少要裝一個常駐型可解決很多病毒以外問題具防禦與治療的功能
可同時裝不會與防毒起衝突
1. Spyware Doctor（可常駐、繁體中文） <=== 強烈建議使用
2. Spy Sweeper（可常駐、繁體中文） <=== 強烈建議使用
2008-03-16 03:32:05 補充
005.流氓軟件殺手(繁體免費版)
可清除惡意流氓軟件_惡意IE插件_惡意廣告插件
下載點: http://*****/paaze <==繁體病毒碼新~但部分亂碼
下載點: http://*****/oso3u <==繁體病毒碼較舊~但無亂碼
使用法:下載解壓縮後直接點擊執行 ==>先將所有網頁關閉 ==>點"開始掃描" ==>
掃描完將找到的打勾 ==> 點選清除 ==> 搞定
2008-03-16 03:32:18 補充
006.有的軟體會綁廣告
很多軟體都會綁廣告，所以當妳用以上方法都無法搞定時，那妳就要思考一下，
妳是不是裝了什麼軟體後才出現廣告，移除妳的軟體！解決廣告問題。
超級兔子魔法設定(參考上文003)
A. 下載好執行超級兔子
B. 點選超級兔子優化王 移除軟體
C. 先用標準移除如無法移除就用智能移除
如果上述還無法搞定，請到安全模式作上列的掃毒與清除暫存檔
2008-03-16 03:33:04 補充
是木馬病毒,我以前用卡巴斯基掃過,可以隔離,恢復運作
但要移除程式還要費一番工夫,忘記如何作,...知識+有高手,查一下
參考資料
知 識 +
相關詞：
間諜程式下載,移除間諜程式,藍芽間諜程式,掃間諜程式,防間諜程式,間諜程式怎麼刪,間諜程式防護,手機間諜程式,哪裡可以下載間諜程式,msn間諜程式
間諜程式,spyware doctor,安全模式,大陸網站,電腦,病毒,系統還原,google,AVERT,防毒軟體[ 快速連結 ] 其它回答( 2 ) | 意見( 2 ) | 評論( 0 )
.發問者評價 真感謝您!小弟畢身感謝! .發表你的評價
你的評價 發表評價： 正面 普通 負面
評價內容： 發表 取消
.
加入追蹤 轉寄朋友 友善列印 .馬上按讚 加入 Yahoo! 奇摩 知識+ 粉絲團
•免費索取商英光碟+小書
•多益700分線上測驗題庫
•立即免費測試你的多益等級
•英文email超實用金句！
•測你在旁人眼中的英文力？
•多益700分線上測驗題庫
相關問答
[ 防毒防駭 ]何謂間諜程式
.
[ 防毒防駭 ]間諜程式與木馬程式 有何不同
.
[ 防毒防駭 ](20)什麼是間諜程式勒?
.
[ 防毒防駭 ]求救【如何清除】間諜程式、木馬？！
.
[ 防毒防駭 ]什麼是＂廣告間諜程式＂？
.
[ 防毒防駭 ]間諜病毒...
.
更多
.其他回答(2)
意見(2)
相關評論(0)
.
001
回答者： *~尋找愛ㄉ旅人~* ( 初學者 4 級 )
回答時間： 2008-03-16 00:27:36
[ 檢舉 ]
..紙上談兵不太好啦！
看你的樣子 似乎很嚴重！
請你認識的高人 或 找高人幫你用
不再現場看電腦到底是怎樣的情況
這樣口述～說真的，你說這樣嚴重
還是要實戰處理比較好
先將防毒軟體更新到最新再關機
再開機前先把網路線拔掉
然後再掃一次
再刪除看看 是那一整個區塊所有檔案
再重灌那區塊的檔案
真的沒辦法的話
電腦刪除 重灌 反正你還能開機
就先把重要資料 複製備一備吧
重灌是最有效的辦法，也是最煩的
因為又要把程式再灌一次，時間耗太多啦！
002
回答者： 闇黑惡魔 ( 初學者 4 級 )
回答時間： 2008-03-16 01:40:32
[ 檢舉 ]
..對於已中毒的電腦，個人比較建議將正常程式或檔案備份後，利用自身已裝設的防毒軟體進行安全模式下的更新及掃描(如果你的防毒有支援的話)，或者更新完畢直接進行Bootscan(開機前掃描，當然也要你的防毒能做才行)~
如果上述動作你都已經做過了或是你的防毒根本不支援，你可以考慮去下載江民30天試用版(http://www.jiangmin.com.tw/show_news.asp?n_id=219)，下載完畢後重新開機進入含網路功能的安全模式下進行安裝及更新，更新完畢立刻在原模式中完整掃描一次，務必在最乾淨的狀態下進行掃描~
覺得好用的話就買一套正式版吧~
祝你好運~
不過請您注意，如果您到最後想留下江民的話，請先把spywaredoctor移除，這套會阻擋江民的更新` 1
001 意見者： 石川家康 ( 實習生 1 級 )
擅長領域： 數學 | 美洲
發表時間： 2008-03-16 00:40:56
[ 檢舉 ] ..是木馬病毒,我以前用卡巴斯基掃過,可以隔離,恢復運作
但要移除程式還要費一番工夫,忘記如何作,...知識+有高手,查一下8 002 意見者： 阿傑 ( 初學者 5 級 )
發表時間： 2008-03-16 13:23:20
[ 檢舉 ] ..放到C槽重開
http://www.badongo.com/file/8304239 1 發表意見發表意見字數已達上限，要改成發表評論嗎？. 發表 取消 .
目前沒有資料 我要評論 註冊
會員登入 .公告： 知識團員轉粉絲全數完成 .
HOT! 拍賣 | 雙核心 無線網卡 MacBook .
.刊登贊助網站•次世代防火牆
www.idmart.com.tw
WatchGuard 防火牆提供強大的保護監控能力為企業網路提供強大保護
www.idmart.com.tw
•任威金屬-桃園玻璃防火牆
www.jenwei.com.tw
CNS專業認可，通過風壓、氣密性、水密性等精密測試，有效阻熱，全省皆可服務！
www.jenwei.com.tw
•展羽鋼鋁建材-防火牆門窗估價
www.janyuan.com
f60A防火牆門.雙玄關門.橫拉自動門.防火窗.含防火時效證明.工廠直營。
www.janyuan.com
•雲端防護找Nexusguard
www.nexusguard.com
替SQL資料隱碼攻擊、XSS、CSRF做有效、穩固保護，雲端安全免煩惱！
www.nexusguard.com
•新軟系統-防火牆系統
www.nusoft.com.tw
新軟負載平衡器內建完整防火牆，保護資料不被外界盜取，超高效能，各大企業指定。
www.nusoft.com.tw
•畊和企管顧問 - 防火牆
www.ermbc.com
網路垃圾要不得！網路安全系統，幫您過濾病毒、阻擋垃圾信件，防護您的作業安全！
www.ermbc.com.最新防毒防駭
發問中
已解決
.電腦是不是中毒了??? 20點
刪大陸程式
網頁打開空白(可能與ActiveX篩選問題有關)
Steam更新有問題
W7 變好慢.........
更多
CSO-NST 有毒嗎？？？ 關於電腦內哪些程式需要留下來哪些可以刪掉 電腦防火牆/安全性的問題...應該是吧@@ Microsoft Security Essentials 更多
精選關鍵字
..掃木馬 防木馬軟體 病毒碼 防火牆 趨勢 安全憑證 ESET Ad-aware 小紅傘 Symantec 垃圾郵件 駭客入侵 kavo 卡巴斯基 掃毒 NOD32 線上掃毒 綁架首頁 BUG 下載 試用版 特洛伊病毒 防毒軟體 Norton 中毒 無法刪除 外掛 解毒 無法更新 隨身碟病毒
.知識搜尋 ...雅虎資訊 版權所有 (c) 2013 Yahoo! Taiwan. All Rights Reserved. 「本服務設有管理員」
服務條款隱私權政策..知識+ 之問答內容是由參與Yahoo!奇摩知識+ 之網友提供，僅供參考，Yahoo!奇摩不保證其正確性。
...
.
phibrainno17 發表在 痞客邦 留言(0) 人氣()
留言列表
