TWed2k - 軟體求助討論區 - [問題]WIN2003中了INTERNAT.EXE病毒

TWed2k » 軟體求助討論區 » [問題]WIN2003中了INTERNAT.EXE病毒

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

ken91
銀驢友〔高級〕

．積分： 813
．精華： 1
．文章： 2836
．收花： 6899 支
．送花： 2645 支
．比例： 0.38
．在線： 1950 小時
．瀏覽： 8102 頁
．註冊： 7173 天
．失蹤： 613 天

#1 : 2008-7-3 03:56 PM 全部回覆	送花 (0) 送出中...

我雖然在網路上找到解法,但依樣畫葫蘆卻沒有得到一樣的結果.問題在於:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
這裡面找不到:
"[ 任意名字]" = "%ProgramFiles%\rundll32.exe "
"[ 任意名字]" = "%ProgramFiles%\explorer.exe "
"[ 任意名字]" = "%ProgramFiles%\Internat.exe "
"[ 任意名字]" = "C:\Windows \rundll32.exe "
"[ 任意名字]" = "C:\Windows \Internat.exe "
所以進行不下去...
實際上的畫面是:

我有裝SPYBOT,MCAFEE,不曉得是否因此而導致不同.請問如何解決?

(以下為網路上看到的解法)

1.更新病毒定義檔
2.關閉系統還原
3.重開機進入安全模式
4.掃毒並刪除受感染檔案
C:\WINDOWS\system32\T1DLL.dll
5.刪除登入檔
====
以 XP 為例
刪除

%ProgramFiles%\rundll32.exe
%ProgramFiles%\explorer.exe
%ProgramFiles%\Internat.exe
C:\Windows \rundll32.exe
C:\Windows \Internat.exe
真的 rundll32.exe  Internat.exe 是在 C:\Windows\System32
真的 Internat.exe 是在 C:\Windows
到登錄檔
開始 > 執行 > 輸入 regedit 找到以下路徑
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右邊視窗刪除以下

"[ 任意名字]" = "%ProgramFiles%\rundll32.exe "
"[ 任意名字]" = "%ProgramFiles%\explorer.exe "
"[ 任意名字]" = "%ProgramFiles%\Internat.exe "
"[ 任意名字]" = "C:\Windows \rundll32.exe "
"[ 任意名字]" = "C:\Windows \Internat.exe "

                                       及其他病毒名稱
==============================
搜尋電腦裡是否有 svhost32.exe  有則刪除

你用開始>搜尋點選所有檔案和資料夾在第一個欄裏輸入svhost32.exe
然後點進階選項會有五個小框框前三個都打勾按搜尋
然後將找到的有關檔案皆刪了
====
開始>執行輸入 regedit 按確定出現一個新視窗
滑鼠點一下左上角的我的點腦讓他變藍色(這樣做是確保由頭找到尾)

然後按編輯>尋找在新視窗欄內輸入 svhost32.exe按找下一個
找到跟這個有關的就刪除 (在視窗右邊按滑鼠右鍵>刪除)
然後按 f3 他就會繼續尋找下一個找到就刪直到它顯示搜尋完畢

====

那你  按 Ctrl+Alt+Del 打開工作管理員

看裡面有沒有上面所列的檔案在裡面運行  有則  將其先行關閉

＝＝

=====================

補充

有人回報他是關掉 SVChost 注意大小寫 (紅色為大寫應該是母病毒)

=============================

目前電腦裡有 svchost 都是小寫

路徑在

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\system32

C:\WINDOWS\ServicePackFiles\i386

=====

其餘路徑的應該為母病毒可以刪了你可以用搜尋搜尋一下電腦裡的檔案

[ken91 在  2008-7-3 04:01 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ken91
銀驢友〔高級〕

#2 : 2008-7-5 06:56 PM 全部回覆	送花 (0) 送出中...

引用:

dlc007寫到:

不一定會有上面的所有檔案, 加上變種的話, 檔案名稱也有可能不同
通常是其中一種到兩種檔案的可能性而已, 所以找不到也沒關係
只要刪除有找到的即可

可是從上面照片看來,沒有找到任何的病毒符合...難道被SPYBOT擋住了沒感染成功?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-11-26 06:51 PM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.021915 second(s), 7 queries , Qzip disabled