引用 | 編輯
andy33448
2006-10-20 19:08 |
1樓
▲ ▼ |
要先將程式停止下來
開啟登錄檔刪除啟動 然後找到檔案位置砍掉 如果是變種程式那就要查出原始啟動程式是那一個並將其刪除掉 x0 |
引用 | 編輯
雷帝斯洛
2006-10-20 19:10 |
2樓
▲ ▼ |
開工作管理員先把他關掉..就可以刪除了,不然就開到安全模式吧-_-|||
刪除開機啟動的話,可以到 開始→執行 輸入「msconfig」裡面有個啟動的,可以從那裡關掉 x0 |
引用 | 編輯
雷帝斯洛
2006-10-20 19:42 |
4樓
▲ ▼ |
通常防毒軟體不會告訴你,受到感染的是不是系統所需的重要檔案-.-
所以..是要自己判斷的XD..reggcei這個名稱,感覺就是很奇怪呀XD x0 |
引用 | 編輯
omniplay
2006-10-20 20:39 |
5樓
▲ ▼ |
找名防spy軟體來清除~清的乾淨又愉快~沒有後遺症
eg.Counter Spy.Spysweeper.Spydoctor....都是不錯的選擇 x0 |
引用 | 編輯
viper82
2006-10-20 23:22 |
6樓
▲ ▼ |
應該不是重要檔案
Norton不夠強,換一個防毒軟體試試,工作管理員不一定能關掉,修改開機啟動表也不一定行 原因是作者有可能以作預防 如果不想換防毒軟體,可用Dos開機片啟動後,用指令刪除 在刪之前不要用滑鼠點選該檔案,點選有可能觸發某些病毒複製自己同時改名,到時更麻煩 以上供您參考,也請各位指正 x0 |
引用 | 編輯
lens690
2006-10-20 23:48 |
7樓
▲ ▼ |
進系統後,可以去抓「IceSword.」這個軟體,用他來關閉處理序及砍除這個檔案,登錄檔也可以用他來移除,都移除後再重開機就可以了。
IceSword 下載:ftp://202.38.76.151/pub2/Kernel/Windows/tools/IceSword1.18en.rar IceSword 首頁:http://www.blogcn.com/user17/pjf/index.html x0 |
引用 | 編輯
andy33448
2006-10-21 02:09 |
8樓
▲ ▼ |
很奇怪 每一個木馬都應該有一個名字
但這個木馬是叫TROJAN HORSE 太奇怪了 去NORTON查也找不到毒跟解決的方法 但這個毒直接刪掉是不會有問題 x0 |
引用 | 編輯
XFS
2006-10-21 08:29 |
9樓
▲ ▼ |
這是隻木馬病毒,所以此檔為其所生,並非系統內建正常檔案,
可將其刪除,不用擔心唷! 只是單純刪除此檔,可會有重生的現象,這時可利用hijack this來 掃描,再將log貼上來,如此即可幫您看一下囉! x0 |
引用 | 編輯
wgby
2008-05-23 09:42 |
10樓
▲ ▼ |
常常看電腦開機的執行檔沒這個
跟樓上所說請用NSCONFIG 不然用超級兔子也OK~ 防毒諾頓超爛..偵測到竟然砍不到..那有啥米用@@" x0 |