PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
alamobay
Basic Member
 

加入日期: Dec 2004
文章: 18
[求助] 中了Infostealer.Gampass病毒

從Norton跳出中了Infostealer.Gampass的警示後
便試著將警示視窗中的所有病毒移除
一開始無法在XP中移除
在用了費爾木馬強力清除助手後
終於將下列檔案刪除:

C:\windows\system32\cmdbcs.dll
C:\windows\system32\msccrt.dll
C:\windows\system32\kdjs1.exe
C:\windows\system32\kdjs2.exe
C:\Documents and Settings\123\Local Settings\temp\upxdnd.dll
C:\Documents and Settings\123\Local Settings\Temporary Internet Files\wow0328.exe

但除了windows資料夾下那幾個exe檔及dll檔確實移除外
temp及Temporary Internet Files資料夾裡哪幾個檔案每次移除後就馬上會再出現
且以日期為檔名的exe檔還會一直增加(如wow0328.exe、moyu0328.exe、wm0328.exe、wmsj0328.exe、jh0329.exe、wl0329.exe、mh0330.exe等)
現在Norton還是每隔一段時間就會跳出病毒警示
包括成功移除的檔案及重複出現的檔案

目前看到的解決方式似乎有兩種
一種是修改註冊表,但對小弟而言太進階了
另一種是掃除木馬的工具程式,也可以修復系統檔案和登錄檔
網路上推薦的軟體好幾種
我也不知道要用哪一種

請問版上有前輩知道如何解決嗎?
謝謝
     
      
舊 2007-03-31, 11:02 AM #1
回應時引用此文章
alamobay離線中  
diadiadd
Regular Member
 

加入日期: Aug 2006
文章: 88
中了Infostealer.的病毒,小弟通常會建議重灌較好
各家防毒軟體大多是更新病毒碼=>進安全模式=>掃毒
但小的經驗,都無效

但可以慶幸的是,這個的影響是在開機時,進行變種進而影響系統
所以您以為處理好了,但在下一次重開機時,又會捉到病毒......
而各家防毒軟體,也大多能把變種檔封鎖,所以還不致立即造成系統問題
反而是強制刪除dll的時候,也許會砍到系統必要資訊檔

通常要找出它的本體,所花的時間,不如直接重灌了吧~
只要有落實系統完全備份,資料文件/郵件不要放置系統磁碟
還原所花的時間,其實都很快的~
 
舊 2007-03-31, 11:12 AM #2
回應時引用此文章
diadiadd離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是10:51 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2024。