PALMisLIFE 討論區

標題: 電腦中毒 [列印本頁]

作者: 阿達 時間: 2006-6-17 21:33
標題: 電腦中毒
各位好
想請教一下，我電腦的防毒軟體是PC-cillin 2004
最近電腦一開機後PC-cillin就會跳出中毒的視窗出來
病毒名稱:TSPY LINE.WQ
無法隔離

視窗都關不掉，請問一下要如何處裡呢?
無法隔離的檔案又殺不掉
因為電腦沒中毒過，所以我不知該如何處裡

感恩喔!!!

作者: Jerry 時間: 2006-6-17 21:51
標題: Re: 電腦中毒
拆下硬碟，由別的電腦來掃你的硬碟。

作者: lucasmak 時間: 2006-6-17 22:02
標題: Re: 電腦中毒
有沒可光碟開机的掃毒軟體,
如norton 2006.
用cdrom開机,掃掃看.

作者: dodorabbit 時間: 2006-6-17 22:43
標題: Re: 電腦中毒
建議你安裝卡巴司機.....讓你遠離毒害

作者: Chau 時間: 2006-6-18 12:08
標題: Re: 電腦中毒
拆下硬碟，以USB方式插往別的電腦來掃你的硬碟

作者: 阿達 時間: 2006-6-19 12:09
標題: Re: 電腦中毒
都是出現這兩個檔案...但我用搜尋都搜尋不到
RegistryInfo2.dll
Keme0223.dll

之前是無法隔離，視窗一直關不掉...

隔幾天後，電腦開機視窗一樣跳出來
不同的是，已經被隔離了，然後我就從隔離清單那全刪掉
視窗也可以關掉了

但是電腦重開後，視窗還是一樣跳出來，一樣的檔案(隔離)

作者: czh 時間: 2006-6-19 12:14
標題: Re: 電腦中毒
消極的作法
直接在該目錄下新增目錄改名成
RegistryInfo2.dll
Keme0223.dll
副檔名也要一樣
這樣病毒就沒辦法再產生檔案

作者: Chau 時間: 2006-6-19 13:35
標題: Re: 電腦中毒
對於一些惡搞的Spyware, 試了很多Anti軟體, 怎麼都除不清, 每次運行Window時都還是在更改我的Registry與首頁----以一些數字如 www. 3721 / 9991 / 6781.... .com 之類構成的網页
對付Spyware的破壞, 現我是用免費Window Defender外再加個Spybot, 它安裝後除了可執行例常Scan及更新外, 還有自動常註即時阻截功能, 每次Registry被更改都會問准, 還可記住重覆的而下次自動阻截, 好像消極點, 但管用啊

作者: grofelin 時間: 2006-6-19 15:38
標題: Re: 電腦中毒
有沒有在安全模式掃描過呢？
(通常程式如果還在跑大部分都隔離不掉)

另外應該跟這個解法應該是一樣的..http://blog.webs-tv.net/lwj0303/article/1852557

因為檔案一樣是..
RegistryInfo2.dll
KemeXXXX.dll

可以試試..

另外 ewido anti-malware 也可一試.
前幾天用它解了一堆木馬.

[ 本文章最後由 grofelin 於 2006-6-19 15:53 編輯 ]

作者: luketang 時間: 2006-6-19 18:33
標題: Re: 電腦中毒
我有遇到公司同事出現用SAV掃到Keme0223.dll
我用autoruns找到一個Keme0223.exe把它去掉不執行
就沒發生了
已寄交防毒廠商處理...

作者: hungchan 時間: 2006-6-20 11:30
標題: Re: 電腦中毒
用"掃描檔案"選項試試，之前我的經驗就是，遇到這種狀況必須整顆硬碟完整掃瞄清除一次，因為病毒本體可能隱藏在其他檔案內，若不清除乾淨，就會不斷再發。

作者: luketang 時間: 2006-6-20 18:25
標題: Re: 電腦中毒
可是現在病毒很多變種
很多狀況是...
防毒程式會攔截或掃到發作的檔案
但是會引發的檔案卻沒殺掉
所常要提供樣本給廠商
但樓主所用的PC-cillin 2004 不知會不會被客服直接以"新版可處理"擋掉
那就看廠商的服務態度了

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)