鐵之狂傲»論壇 › 大廳 › 閒話家常【幫我個忙】 › 電腦中毒問題

最後更新

【幫我個忙】電腦中毒問題

[複製連結] 檢視: 3046|回覆: 4

思念在蔓延

一般的勇者

電梯直達

1^#

發表於 07-2-7 09:05:53 |只看該作者 |降序瀏覽大字中字小字正體化简体化

20鐵幣

最近電腦一開機
就會掃到兩個病毒
但是防毒軟體都會抓到並且砍掉
問題來了
只要重開機又會掃到那兩個病毒
防毒軟體一樣砍掉
每次開機都一值重複掃到那兩個病毒
都解決不了~__~
請懂的大大幫忙一下

附上圖片一張

最佳解答

飛雪寶貝檢視完整內容

轉播0 分享0 收藏0

回覆使用道具檢舉

飛雪寶貝

一般的英雄

2^#

發表於 07-2-7 09:05:54 |只看該作者大字中字小字正體化简体化載入全部圖片

木馬病毒:Trojan.Perfwo.B 危害級別:★★★★☆

　　這是一個木馬病毒，長度 64,579 位元組，感染 Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系統。它使用rootkit技術，竊取被感染電腦中的網游資訊。當收到、打開此病毒時，有以下現象:

　　A 創建以下文件

　　臨時目錄 cs.dll　　系統目錄 wincab.sys　　臨時目錄 [隨機名字].sys

　　B 關閉含有 RAV 和 KAV 名稱的進程

　　C 增加鍵值"svchost" = "[木馬位置]"到

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　　使得病毒每次開機後自動執行

　　D 當啟動 Element Client(完美世界)窗口時記錄鍵盤和滑鼠

　　E 收集服務名和電腦名

　　F 收集完美世界遊戲中的以下資訊

　　用戶ID　　密碼　　角色　　消息密碼

解決方法有三：
一、
先使用SREng掃描並更改開機執行程序，而實體檔案需要刪除這兩隻，因為有使用Rookit技術，一定得使用Icesword刪除。
C:\WINDOWS\system32\wincab.sys
C:\WINDOWS\InternetExplorer.exe

我做了份軟體使用說明(花了點時間在網路上搜尋集合)
可以點附件下載(全部下載解壓縮成word文件)

二、
http://www.viruschina.com/
大陸那邊有個防毒叫做『光華反病毒』的防毒軟體號稱可以完全殺除這個病毒
有興趣可以試試看
但建議先將原本的防毒刪除再安裝
畢竟通常防毒軟體都是不相容的
記得刪除前先移除網路線免得又中毒
希望對你有幫助

三、
重灌~!哈哈哈!

ps:最近生意做得怎麼樣? 我是哦逸~你怎麼名字改成『思念在蔓延』?

[ 本文最後由飛雪寶貝於 07-2-8 02:58 AM 編輯 ]

SREng.part01.rar

410.16 KB, 下載次數: 132, 下載積分: 鐵幣 -5 元

SREng.part02.rar

410.16 KB, 下載次數: 130, 下載積分: 鐵幣 -5 元

SREng.part03.rar

410.16 KB, 下載次數: 127, 下載積分: 鐵幣 -5 元

SREng.part04.rar

410.16 KB, 下載次數: 142, 下載積分: 鐵幣 -5 元

SREng.part05.rar

410.16 KB, 下載次數: 138, 下載積分: 鐵幣 -5 元

SREng.part06.rar

410.16 KB, 下載次數: 141, 下載積分: 鐵幣 -5 元

SREng.part07.rar

10.67 KB, 下載次數: 134, 下載積分: 鐵幣 -5 元

回覆使用道具檢舉

武裝暴民

名望的居民

3^#

發表於 07-2-7 09:35:18 |只看該作者大字中字小字正體化简体化載入全部圖片

本來想傳的  檔案太大= =
http://tw.knowledge.yahoo.com/question/?qid=1106092711458
看看一下  有沒有幫助

另外掃毒要到安全模式下  比較可以完整的清除開機的時候
按f8  就是了(抱歉文筆不好= =)

[ 本文最後由武裝暴民於 07-2-7 09:39 AM 編輯 ]