灰熊楓葉鼠 發表於 2004-10-11 22:16:16

[轉貼]清除w32.spybot.worm的方法…

賽門鐵克可以發現這隻毒,可是會清不掉,所以幫各位找了一下解毒方法<br><br>已知的病毒名稱有:<br><br>Worm.P2P.SpyBot.gen , W32/Spybot-Fam , W32/Spybot.worm.gen , WORM_SPYBOT.GEN , Win32.Spybot.gen <br><br>所影晌系統有:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP<br><br>以下是解毒五步驟<br><br>1。關掉系統回復(我的電腦->控制台->系統點進去->看到最上面有一個系統還原,把那個關閉系統還原勾起來)<br><br>2。把你的防毒軟體update<br><br>3。重開機於安全模式中(在進windows前,壓F8鍵)<br><br>4。於安全系統中,掃描全系統檔案(以我的例子是掃到一個叫SVCCHOSTS.EXE的感染檔案),找到後,並把他刪除掉<br><br>5。刪除加在你機碼中的數值(開始列->執行->打regedit)<br>ps.注意喔,不是刪掉全部,依本人的例子是,刪掉在右頁看到有svcchosts.exe的機碼<br>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce<br><br>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices<br><br>HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run<br><br>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices<br><br>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce<br><br>HKEY_CURRENT_USER\Software\Microsoft\OLE<br><br>離開系統登錄程式 (有加了個附件,讓不太懂怎麼刪的人看一下)<br><br>6。刪除放在你檔案中任何是tftp*.*的檔,在開始->搜尋->所以檔案和資料夾->找到為大小為0的都殺~~~殺殺<br><br>(注意,只有檔案大小為0的才可刪除,原有的那個18K的檔勿刪唷,以本人的例子,掃出大小為0的檔有19個,都要刪除掉)<br><br><br>7。重開機,享受快樂除毒完後的電腦<br><br><br>以上從http://www.sarc.com/avcenter/venc/data/w32.spybot.worm.html文章中取出<br><br>殺完毒,別忘了去堵洞喔<br><a href='http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx' target='_blank'>http://www.microsoft.com/technet/security/...n/ms04-011.mspx</a> <br><br>
頁: [1]
檢視完整版本: [轉貼]清除w32.spybot.worm的方法…