鐵之狂傲»論壇 › 大廳 › 閒話家常【幫我個忙】 › 電腦重病毒

最後更新

12 / 2 頁下一頁

【幫我個忙】電腦重病毒

[複製連結] 檢視: 3692|回覆: 10

冰戀

超級版主

Rank: 4 Rank: 4 Rank: 4 Rank: 4

電梯直達

1^#

發表於 08-12-14 22:05:21 |只看該作者 |降序瀏覽大字中字小字正體化简体化

50鐵幣

最近電腦長重這三種病毒
請問要怎解決

記憶體中未偵測到任何病毒。
您的電腦已感染至少一種已知的病毒或特洛伊木馬。
在賽門鐵克安全機制應變中心網站上搜尋下列病毒名稱，以取得移除資訊。

記憶體中未偵測到任何病毒。
您的電腦已感染至少一種已知的病毒或特洛伊木馬。

注意：掃描尚未完成便已取消。這部電腦上可能還有更多受到感染的檔案。
在賽門鐵克安全機制應變中心網站上搜尋下列病毒名稱，以取得移除資訊。

尚未執行掃描。若要啟動「病毒偵測」，按這裡.

C:\WINDOWS\system32\startr.exe 感染了 Trojan Horse

C:\Program Files\Super Rabbit\magicset\sriecli.exe 感染了 Backdoor.Trojan

C:\Program Files\Super Rabbit\magicset\winspeed.exe 感染了 Backdoor.Trojan

[ 本文章最後由冰戀於 08-12-14 22:18 編輯 ]

請大家幫忙投票喔！！
每天可以投一票
需先取得投票密碼
傳簡訊《SNOW》到55123（免費）
http://event.snowmilk.com.tw/201409/vote_before.php?sid=924&class_type=99&search_key1=924&Submit=搜尋&vote=0
&vote=0

轉播0 分享0 收藏0

回覆使用道具檢舉

Ahorn

無名的騎士

2^#

發表於 08-12-14 22:47:56 |只看該作者大字中字小字正體化简体化載入全部圖片

1. 請參閱 http://www.filseclab.com/cht/tech/pwsteal.trojan.htm
2. 個人建議停用 "超級兔子" ……
3. 建議裝個防火牆，雖然不能阻止中木馬，但可避免木馬把資料外傳……

回覆使用道具檢舉

冰戀

超級版主

Rank: 4 Rank: 4 Rank: 4 Rank: 4

3^#

發表於 08-12-14 22:50:04 |只看該作者大字中字小字正體化简体化載入全部圖片

是超級兔子的問題嗎?
原本沒用
是後來拿去給人加裝硬體容量後，那個人裝的

回覆使用道具檢舉

gary12378

一般的鄉紳

4^#

發表於 08-12-15 13:09:25 |只看該作者大字中字小字正體化简体化載入全部圖片

不會吧..難道超級兔子也中毒= =?
應該是無辜的吧..
總之先移除再重裝看看~~

回覆使用道具檢舉

冰戀

超級版主

Rank: 4 Rank: 4 Rank: 4 Rank: 4

5^#

發表於 08-12-15 13:14:52 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由 gary12378 於 08-12-15 13:09 發表
不會吧..難道超級兔子也中毒= =?
應該是無辜的吧..
總之先移除再重裝看看~~

查過一些網站

好像有病毒過

但也可能是誤判

可是當我用強制移除後就出問題了

電腦中的檔案無法打開

ie可以連

只好電腦還原了

回覆使用道具檢舉

西札爾

名望的騎士

6^#

發表於 08-12-15 22:35:09 |只看該作者大字中字小字正體化简体化載入全部圖片

冰戀大姐....妳中的那2隻後門程式我好像看過，

建議換小紅傘比較保險，或是卡巴斯基。

至於超兔....喵~，超兔很容易把記憶體搞毀唷=P...

winspeed.exe 是超級兔子執行清理的程式,一旦毀損就無法執行超兔
會發生的原因應該是你的防毒軟體清毒時把程式毀損了
沒有別的法寶,把超兔完整移除後再重灌超兔吧

參考網址：[url=http://tw.knowledge.yahoo.com/question/question?qid=1508030906301

http://tw.knowledge.yahoo.com/question/question?qid=1508030906301[/quote[/url]]

>Program Files/super Rabbit/MagicSET/sriecli.exe
這個是super Rabbit的超級兔子安全助手

參考網址：http://tw.knowledge.yahoo.com/question/question?qid=1405110115494

至於第三個startr.exe，

由於我查不到他是否為system32(系統)的執行緒，

所以我也不敢斷定他是不是病毒。

建議：
冰姐...把兔子給殺了做醃兔肉比較快Zz...

兔子很傷虛擬記憶體的，

因為他是破壞式寫法，強制把沒用到或錯誤的虛擬記憶體釋放，

也可能造成一個問題：如果虛擬記憶體的記憶體錯誤，但是他仍然在使用中；

就會造成記憶體被強制排除，然後就程式便無法被開啟。

但是，也有可能是病毒的攻擊造成的。

- 切望のフリージア -
- 個人詩集 -

回覆使用道具檢舉

墮夜

名望的英雄

KUSO四格畫家

7^#

發表於 08-12-15 23:17:39 |只看該作者大字中字小字正體化简体化載入全部圖片

更新微軟的最新安全性更新

木馬在一般的防毒軟體是根本不可能移除的

就算你按下了刪除，重新開機之後它還是會在背景作業

avast和小紅傘會有誤判是很正常的

要怎麼知道你有沒有中木馬?

看看右下工作列網路連線的小電腦是不是一直保持亮燈

如果是的話，關掉P2P相關的程式看看

不閃就代表沒事，一段時間閃一下代表正常接收ISP的ACK封包

一直亮著或者不停閃爍表示...你不但沒安裝最新更新

防火牆可能沒開，防毒軟體設置不是最高防護

試試看吧

回覆使用道具檢舉

伊莉亞

超級版主

我想完成所有妳想要的

Rank: 4 Rank: 4 Rank: 4 Rank: 4

8^#

發表於 08-12-16 17:23:36 |只看該作者大字中字小字正體化简体化載入全部圖片

在系統最乾淨的情況下(一般指剛重灌完未連接網路的狀態)
先安裝防毒軟體(現在只選用一般的純防毒的軟體已經不夠力,建議是含網路防護的)
然後請務必要做windows的update與病毒碼的更新,因為上面的檔案都是針對微軟系統做修補的程式
如果沒有更新,那即便你有安裝防毒防駭軟體還是有中木馬的可能.........以上幾點建議
順便問問冰妹目前所使用的防毒軟體是否為NB當初所附的呢??
是諾頓??