航空百大

此文章來自奇摩知識+如有不便請留言告知

標題:

20分!!!終身伴侶中木馬毒,情況危殆!!!急求神醫~

發問:

請問:1. 電腦只有我一個人用,而檔案資料的「擁有者」有兩個, 那是代表刻客嗎? 可以查到那台電腦的資料嗎? 會不會是我用了AD AWARD防毒才有這個出現?2. 檔案「屬性」的 H , AC 是什麼意思? log 又是什麼意思呢3. 有檔案一年多前經已存在,那是說我的電腦給人hack了一年多嗎? 他們可以看我的私人密碼嗎?4. 怎樣才可以徹底清滅所有木馬毒? (拜託不要叫我format,我的backup 都中毒了....)5. 我的是notebook,有時插著外置的harddisk, 連hardisk中招了,要怎樣才可以一次過還原呢正常副檔?6. 我開了一些log檔來看,裡面有很詳細資料如:「#-198... 顯示更多 請問: 1. 電腦只有我一個人用,而檔案資料的「擁有者」有兩個, 那是代表刻客嗎? 可以查到那台電腦的資料嗎? 會不會是我用了AD AWARD防毒才有這個出現? 2. 檔案「屬性」的 H , AC 是什麼意思? log 又是什麼意思呢 3. 有檔案一年多前經已存在,那是說我的電腦給人hack了一年多嗎? 他們可以看我的私人密碼嗎? 4. 怎樣才可以徹底清滅所有木馬毒? (拜託不要叫我format,我的backup 都中毒了....) 5. 我的是notebook,有時插著外置的harddisk, 連hardisk中招了,要怎樣才可以一次過還原呢正常副檔? 6. 我開了一些log檔來看,裡面有很詳細資料如:「#-198 命令列已處理: C:\WINDOWS\system32\services.exe #-166 裝置安裝功能: DIF_PROPERTYCHANGE。」那是什麼東西? 毒害吾妻之証明嗎? 更新: 我電腦中了木馬病毒,現在桌面上及Program File 中的所有exe檔都變成了 .lnk檔 我進入Program Files, 檢視所有檔案的詳細資料,我看到「擁有者」一項上,除了Administrator 外,還有一個「MYCHAT-E29....Administrator」,狀態是「線上」, 更新 2: 電命關天,所以問題有點多...不好意思... 敬請高手出招!!(謝絕馬虎亂回~) 感激不盡~~ 更新 3: 謝謝大家回答。 可是，麻煩各位直接回答1到6的問題丫，十分感謝！ 如果我想枱去修理或重灌之類，我不會發問的．．． 如果沒滿意回答，將取消評分，請勿轉貼不相關資料亂試，謝過了！ 我確應電腦中了毒的： Trojan-PSW.Win32.Nilage.ach Trojan-PSW.Win32.Magania.dv ．．．等六個毒 謝謝 更新 4: 謝謝 但我無法執行任何exe檔,包括killbox 等殺毒軟件... 還有別的辦法嗎?我經以用panda,及 http://www.kaspersky.com.tw/ 等在網上掃過毒了~但還是不行...請教我~

最佳解答:

軟體名稱：KillBox 刪除檔案器 軟體版本：2.0.0.17 軟體語言：中文化版 軟體類別：殺毒軟體 軟體大小：120KB 授權方式：免費軟體 相關鏈接：http://www.bleepingc omputer.com/files/ki llbox.php 運行環境：WIN9X/WINME/WINNT/WI N2000PRO/WIN2000SER/ WINXP/WIN2003 軟體型式：免安裝中文化版 【KillBox 是國外反病毒論壇很受歡迎的工具軟體】 KillBox 實質是一個刪除任意檔案的利器，它不管這個檔案是EXE還是DLL等其它檔案，也不 管這個檔案是正在執行中，還是被系統調用了，KillBox 都可以簡單幾步就將檔案刪除。正 因如此，KillBox 在反病毒方面使用非常之棒。現時流行類病毒（蠕蟲、木馬）很多均為單 獨的病毒檔案，與系統無關，可以安全刪除此類病毒檔案。但在刪除過程，由於病毒的狡滑 ，總是很難刪除，這連國際知名安全軟體產商也推薦在安全模式殺毒。有了 KillBox ，一 切變得簡單多了，首先確認了這是病毒的檔案，再填上病毒檔案的完整路徑，或通過瀏覽選 取此病毒檔案，一 K 就行了（某些病毒可能需要重啟電腦）。 我建議你用呢個防毒軟件再掃一下，， AVS AOL推出了和Laspersky合作的免費反病毒軟件Active Virus Shield，能夠提供對病毒、間諜件等惡意軟件的基本保護。這款產品開放大家使用，而非只向AOL的會員。 基本上是以 Kaspersky Anti-virus 6.0 為藍圖。少了付費版有的「免疫防護」與「網頁防護程式」。但有著最基本也最常用的「檔案防護」與「郵件防毒程式」。 呢個防毒以Kaspersky Anti-virus 6.0 為藍圖．．掃毒好好既．，解到好多毒! 下載： http://www.activevir usshield.com/antivir us/freeav/index.adp? 要填ｅ－ｍａｉｌ先可以下載到，，之後佢會比個ｋｅｙ你，，你打落去就可以用喇．． 建議你係安全模式掃毒！ 之後如果你有d中毒file解唔到毒，就可以用呢個軟件解決: 軟體名稱：PowerRmv 軟體介紹： 大家應該都有遇過一些頑強的病毒，連防毒軟體都清除不掉，那這款軟體就是你的救星了，不但所佔空間不大，而且還是免安裝的。 此程式是一個防木馬的協助工具，它可以用來清除那些普通防毒程式難以清除掉的木馬蠕蟲或檔案型病毒。 比如:如果發現其他防毒軟體報告某個檔案是木馬但總是無法順利刪除或隔離掉它時，就可以嘗試用這個工具來清除它。 本程式還有抑制再生功能當你遇到頑強的病毒檔案還可以抑制它的再生讓你對病毒永久免疫。 使用說明： 此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)。 a. 開啟 “強力清除木馬程式病毒 壓縮檔”。 b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案。(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置) c. 找到受感染檔案之後，按確定。 d. 將 “抑制檔案再次生成” 打勾。 e. 最後按 “清除” 便可強制清除受到木馬感染的病毒。 下載: http://dl.filseclab. com/down/powerrmv.zi p 下載下列軟件之後掃瞄電腦，並定期進行磁碟掃瞄及磁碟重組，Windows Update。 超級兔子軟體--軟體下載 http://tw.pctutu.com /download.htm 魔法設置可以改變系統設置、優化系統、清潔電腦，讓上網的電腦更安全 軟件名稱 文件大小 加入時間 下載地址 超級兔子魔法設定 7.5 8MB 2006-5-1 台灣軟體王 香港電腦人本站下載 http://download.supe rrsoft.com/soft/mscs etup.exe Ad-Aware SE Personal http://toget.pchome. com.tw/intro/network _tool/network_tool_s ecurity/22579.html AntiVir Personal Edition http://toget.pchome. com.tw/intro/utility _antivirus/utility_a ntivirus_program/234 41.html ●再不是就備份重要資料後重灌Windows，下載以上軟件。

其他解答:

好簡單! 抬去正!C8D74AB62542840B