鐵之狂傲

標題: 電腦中毒問題 [列印本頁]

作者: 思念在蔓延 時間: 07-2-7 09:05
標題: 電腦中毒問題
最近電腦一開機
就會掃到兩個病毒
但是防毒軟體都會抓到並且砍掉
問題來了
只要重開機又會掃到那兩個病毒
防毒軟體一樣砍掉
每次開機都一值重複掃到那兩個病毒
都解決不了~__~
請懂的大大幫忙一下

附上圖片一張

作者: 飛雪寶貝 時間: 07-2-7 09:05
木馬病毒:Trojan.Perfwo.B 危害級別:★★★★☆

　　這是一個木馬病毒，長度 64,579 位元組，感染 Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系統。它使用rootkit技術，竊取被感染電腦中的網游資訊。當收到、打開此病毒時，有以下現象:

　　A 創建以下文件

　　臨時目錄 cs.dll　　系統目錄 wincab.sys　　臨時目錄 [隨機名字].sys

　　B 關閉含有 RAV 和 KAV 名稱的進程

　　C 增加鍵值"svchost" = "[木馬位置]"到

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　　使得病毒每次開機後自動執行

　　D 當啟動 Element Client(完美世界)窗口時記錄鍵盤和滑鼠

　　E 收集服務名和電腦名

　　F 收集完美世界遊戲中的以下資訊

　　用戶ID　　密碼　　角色　　消息密碼

解決方法有三：
一、
先使用SREng掃描並更改開機執行程序，而實體檔案需要刪除這兩隻，因為有使用Rookit技術，一定得使用Icesword刪除。
C:\WINDOWS\system32\wincab.sys
C:\WINDOWS\InternetExplorer.exe

我做了份軟體使用說明(花了點時間在網路上搜尋集合)
可以點附件下載(全部下載解壓縮成word文件)

二、
http://www.viruschina.com/
大陸那邊有個防毒叫做『光華反病毒』的防毒軟體號稱可以完全殺除這個病毒
有興趣可以試試看
但建議先將原本的防毒刪除再安裝
畢竟通常防毒軟體都是不相容的
記得刪除前先移除網路線免得又中毒
希望對你有幫助

三、
重灌~!哈哈哈!

ps:最近生意做得怎麼樣? 我是哦逸~你怎麼名字改成『思念在蔓延』?

[ 本文最後由飛雪寶貝於 07-2-8 02:58 AM 編輯 ]

SREng.part01.rar

410.16 KB, 下載次數: 132, 下載積分: 鐵幣 -5 元

SREng.part02.rar

410.16 KB, 下載次數: 130, 下載積分: 鐵幣 -5 元

SREng.part03.rar

410.16 KB, 下載次數: 127, 下載積分: 鐵幣 -5 元

SREng.part04.rar

410.16 KB, 下載次數: 142, 下載積分: 鐵幣 -5 元

SREng.part05.rar

410.16 KB, 下載次數: 138, 下載積分: 鐵幣 -5 元

SREng.part06.rar

410.16 KB, 下載次數: 141, 下載積分: 鐵幣 -5 元

SREng.part07.rar

10.67 KB, 下載次數: 134, 下載積分: 鐵幣 -5 元

作者: 武裝暴民 時間: 07-2-7 09:35
本來想傳的  檔案太大= =
http://tw.knowledge.yahoo.com/question/?qid=1106092711458
看看一下  有沒有幫助

另外掃毒要到安全模式下  比較可以完整的清除開機的時候
按f8  就是了(抱歉文筆不好= =)

[ 本文最後由武裝暴民於 07-2-7 09:39 AM 編輯 ]

作者: 墮落的惡魔之子 時間: 07-2-7 22:49
建議換一下其他的防毒軟體

不然就是在安全模事的狀態下刪除病毒

在安全模式下刪除病毒大部分都能處理掉

作者: 思念在蔓延 時間: 07-2-8 08:54
標題: 回覆 #2 飛雪寶貝的文章
~__~我ID改粉久了
謝謝你我去試試

歡迎光臨鐵之狂傲 (https://gamez.com.tw/)