Basic Member
加入日期: Dec 2004
文章: 18
|
[求助] 中了Infostealer.Gampass病毒
從Norton跳出中了Infostealer.Gampass的警示後
便試著將警示視窗中的所有病毒移除 一開始無法在XP中移除 在用了費爾木馬強力清除助手後 終於將下列檔案刪除: C:\windows\system32\cmdbcs.dll C:\windows\system32\msccrt.dll C:\windows\system32\kdjs1.exe C:\windows\system32\kdjs2.exe C:\Documents and Settings\123\Local Settings\temp\upxdnd.dll C:\Documents and Settings\123\Local Settings\Temporary Internet Files\wow0328.exe 但除了windows資料夾下那幾個exe檔及dll檔確實移除外 temp及Temporary Internet Files資料夾裡哪幾個檔案每次移除後就馬上會再出現 且以日期為檔名的exe檔還會一直增加(如wow0328.exe、moyu0328.exe、wm0328.exe、wmsj0328.exe、jh0329.exe、wl0329.exe、mh0330.exe等) 現在Norton還是每隔一段時間就會跳出病毒警示 包括成功移除的檔案及重複出現的檔案 目前看到的解決方式似乎有兩種 一種是修改註冊表,但對小弟而言太進階了 另一種是掃除木馬的工具程式,也可以修復系統檔案和登錄檔 網路上推薦的軟體好幾種 我也不知道要用哪一種 請問版上有前輩知道如何解決嗎? 謝謝 |
|||||||
2007-03-31, 11:02 AM
#1
|
Regular Member
加入日期: Aug 2006
文章: 88
|
中了Infostealer.的病毒,小弟通常會建議重灌較好
各家防毒軟體大多是更新病毒碼=>進安全模式=>掃毒 但小的經驗,都無效 但可以慶幸的是,這個的影響是在開機時,進行變種進而影響系統 所以您以為處理好了,但在下一次重開機時,又會捉到病毒...... 而各家防毒軟體,也大多能把變種檔封鎖,所以還不致立即造成系統問題 反而是強制刪除dll的時候,也許會砍到系統必要資訊檔 通常要找出它的本體,所花的時間,不如直接重灌了吧~ 只要有落實系統完全備份,資料文件/郵件不要放置系統磁碟 還原所花的時間,其實都很快的~ |
||
2007-03-31, 11:12 AM
#2
|