TWed2k - 軟體求助討論區 - [問題]WIN2003中了INTERNAT.EXE病毒

主題: [求助] [問題]WIN2003中了INTERNAT.EXE病毒 [打印本頁]

發表人: ken91 時間: 2008-7-3 03:56 PM 主題: [問題]WIN2003中了INTERNAT.EXE病毒

我雖然在網路上找到解法,但依樣畫葫蘆卻沒有得到一樣的結果.問題在於:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
這裡面找不到:
"[ 任意名字]" = "%ProgramFiles%\rundll32.exe "
"[ 任意名字]" = "%ProgramFiles%\explorer.exe "
"[ 任意名字]" = "%ProgramFiles%\Internat.exe "
"[ 任意名字]" = "C:\Windows \rundll32.exe "
"[ 任意名字]" = "C:\Windows \Internat.exe "
所以進行不下去...
實際上的畫面是:

我有裝SPYBOT,MCAFEE,不曉得是否因此而導致不同.請問如何解決?

(以下為網路上看到的解法)

1.更新病毒定義檔
2.關閉系統還原
3.重開機進入安全模式
4.掃毒並刪除受感染檔案
C:\WINDOWS\system32\T1DLL.dll
5.刪除登入檔
====
以 XP 為例
刪除

%ProgramFiles%\rundll32.exe
%ProgramFiles%\explorer.exe
%ProgramFiles%\Internat.exe
C:\Windows \rundll32.exe
C:\Windows \Internat.exe
真的 rundll32.exe  Internat.exe 是在 C:\Windows\System32
真的 Internat.exe 是在 C:\Windows
到登錄檔
開始 > 執行 > 輸入 regedit 找到以下路徑
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右邊視窗刪除以下

"[ 任意名字]" = "%ProgramFiles%\rundll32.exe "
"[ 任意名字]" = "%ProgramFiles%\explorer.exe "
"[ 任意名字]" = "%ProgramFiles%\Internat.exe "
"[ 任意名字]" = "C:\Windows \rundll32.exe "
"[ 任意名字]" = "C:\Windows \Internat.exe "

                                       及其他病毒名稱
==============================
搜尋電腦裡是否有 svhost32.exe  有則刪除

你用開始>搜尋點選所有檔案和資料夾在第一個欄裏輸入svhost32.exe
然後點進階選項會有五個小框框前三個都打勾按搜尋
然後將找到的有關檔案皆刪了
====
開始>執行輸入 regedit 按確定出現一個新視窗
滑鼠點一下左上角的我的點腦讓他變藍色(這樣做是確保由頭找到尾)

然後按編輯>尋找在新視窗欄內輸入 svhost32.exe按找下一個
找到跟這個有關的就刪除 (在視窗右邊按滑鼠右鍵>刪除)
然後按 f3 他就會繼續尋找下一個找到就刪直到它顯示搜尋完畢

====

那你  按 Ctrl+Alt+Del 打開工作管理員

看裡面有沒有上面所列的檔案在裡面運行  有則  將其先行關閉

＝＝

=====================

補充

有人回報他是關掉 SVChost 注意大小寫 (紅色為大寫應該是母病毒)

=============================

目前電腦裡有 svchost 都是小寫

路徑在

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\system32

C:\WINDOWS\ServicePackFiles\i386

=====

其餘路徑的應該為母病毒可以刪了你可以用搜尋搜尋一下電腦裡的檔案

[ken91 在  2008-7-3 04:01 PM 作了最後編輯]

發表人: dlc007 時間: 2008-7-4 01:39 PM

不一定會有上面的所有檔案, 加上變種的話, 檔案名稱也有可能不同
通常是其中一種到兩種檔案的可能性而已, 所以找不到也沒關係
只要刪除有找到的即可

發表人: ken91 時間: 2008-7-5 06:56 PM

引用:

dlc007寫到:

不一定會有上面的所有檔案, 加上變種的話, 檔案名稱也有可能不同
通常是其中一種到兩種檔案的可能性而已, 所以找不到也沒關係
只要刪除有找到的即可

可是從上面照片看來,沒有找到任何的病毒符合...難道被SPYBOT擋住了沒感染成功?

發表人: wugen 時間: 2008-7-6 09:09 AM

從哪裡判斷中了毒?

發表人: mmcatdog 時間: 2008-7-7 02:36 AM

只對於run中的s3*有疑問但不一定是病毒
而且有沒有檢查user中的run
如果不清楚試試看使用autoruns試試看可能淺藏在於service中在利用搜尋將最近一個月當中的檔案作檢查這病毒應該很簡單才對
如還擔心試試使用xpe掃掃看

發表人: wugen 時間: 2008-7-7 08:55 AM

s3trap.exe 是S3 顯示晶片的程式(VIA 的合版應該都是)

發表人: Ailio 時間: 2008-7-7 11:10 AM

如果電腦有防毒跟防木馬的軟體
其實有時候掃到毒不代表中毒
現在的防毒軟體都有凍結病毒的能力
也就是可以讓它"暫時"不能執行無法發作
所以不見得會出現中毒的特徵
如果真的發現那些特徵都沒有檔案刪除之後也沒在掃到
其實多半就沒問題了尤其是木馬型的病毒
一般木馬只要被凍結沒執行刪除後就沒什麼後遺症了

發表人: dlc007 時間: 2008-7-7 11:51 AM

引用:

ken91寫到:

引用:

dlc007寫到:

可是從上面照片看來,沒有找到任何的病毒符合...難道被SPYBOT擋住了沒感染成功?

一般防毒/防木馬軟體有偵測到都比較沒事,
因為會針對該病毒/木馬做刪除/預防動作
怕是怕沒偵測到的(一般使用者也不太會發現),
還有新安裝防毒/防木馬軟體或更新之後才偵測到的,
那就有可能防毒/防木馬軟體會移除不掉病毒或不完整

所以使用中突然跳出木馬/病毒的就請選擇刪除/解毒,
這樣通常就沒事了, 也不用在去做其他解毒動作

歡迎光臨 TWed2k (http://twed2k.org/)