作者sssvvv (伟伟)
看板NetSecurity
标题Re: 求救~急~电脑中毒了
时间Thu Mar 17 08:40:12 2005
※ 引述《[email protected] (命运坎坷的阿干)》之铭言:
: 急问各位达人
: 小弟电脑用到一半忽然出现
: pc-cillin发现病毒
: 而且是刚更新完病毒档就跳出这个视窗
: 不停的跳出....
: 中毒档案:C:\WINDOWS\system32\ibm.dll
: C:\WINDOWS\system32\ibm.exe
: 病毒名称:TROJ LINEAFE.AZ
: 处理行动:无法清除的病毒,且无法隔离中毒档案
: 软体是pc-cillin2003
: 那....小弟现在该怎麽办??
: 感谢各位阅读
※ 引述《
[email protected] (命运坎坷的阿干)》之铭言:
: 急问各位达人
: 小弟电脑用到一半忽然出现
: pc-cillin发现病毒
: 而且是刚更新完病毒档就跳出这个视窗
: 不停的跳出....
: 中毒档案:C:\WINDOWS\system32\ibm.dll
: C:\WINDOWS\system32\ibm.exe
: 病毒名称:TROJ LINEAFE.AZ
: 处理行动:无法清除的病毒,且无法隔离中毒档案
: 软体是pc-cillin2003
: 那....小弟现在该怎麽办??
: 感谢各位阅读
因为不知道你的OS是什麽,我以2000及XP说明。
请先将网路线拔除,进入OS後,按CTRL+ALT+DEL,将工作管理员视窗叫出
接下来进入处理程序,将IBM.exe和rundll32.exe强制停止,接下来进入资料
夹C:\Program Files里面,找IBM.exe﹑iexpoloer.exe和rundll32.exe,直接
砍掉,请记得只能砍C:\Program Files里的这三个档案,在资料夹
C:\WINNT\system32里的这三个档案是系统档,误砍就糟了,接下来请用
WINDOWS的搜寻功能寻找电脑中是否有ct1dll.dll这个档案,如果找到的话,直
接砍掉,接下来重新开机即解毒成功。
上述的方法是手动解毒的方法,其实如果是pc-cillin2003的话,你应该会在处
理程序中停用IBM.exe和rundll32.exe後pc-cillin2003就会通知你可以隔离你
之前无法隔离的档案,并且也可以删除了。
第一次PO文,如有遗漏请指教。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.25.134.234
※ 编辑: sssvvv 来自: 163.25.134.234 (03/17 10:01)