[轉貼]清除w32.spybot.worm的方法…

灰熊楓葉鼠

賽門鐵克可以發現這隻毒，可是會清不掉，所以幫各位找了一下解毒方法

已知的病毒名稱有：

Worm.P2P.SpyBot.gen [Kaspersky], W32/Spybot-Fam [Sophos], W32/Spybot.worm.gen [McAfee], WORM_SPYBOT.GEN [Trend], Win32.Spybot.gen [Computer Associates]

所影晌系統有：Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

以下是解毒五步驟

１。關掉系統回復（我的電腦－＞控制台－＞系統點進去－＞看到最上面有一個系統還原，把那個關閉系統還原勾起來）

２。把你的防毒軟體ｕｐｄａｔｅ

３。重開機於安全模式中（在進ｗｉｎｄｏｗｓ前，壓F8鍵）

４。於安全系統中，掃描全系統檔案（以我的例子是掃到一個叫SVCCHOSTS.EXE的感染檔案），找到後，並把他刪除掉

５。刪除加在你機碼中的數值（開始列－＞執行－＞打regedit)
ps.注意喔，不是刪掉全部，依本人的例子是，刪掉在右頁看到有svcchosts.exe的機碼
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\OLE

離開系統登錄程式　（有加了個附件，讓不太懂怎麼刪的人看一下）

６。刪除放在你檔案中任何是tftp*.*的檔，在開始－＞搜尋－＞所以檔案和資料夾－＞找到為大小為０的都殺～～～殺殺

（注意，只有檔案大小為０的才可刪除，原有的那個１８Ｋ的檔勿刪唷，以本人的例子，掃出大小為０的檔有１９個，都要刪除掉）


７。重開機，享受快樂除毒完後的電腦


以上從http://www.sarc.com/avcenter/venc/data/w32.spybot.worm.html文章中取出

殺完毒，別忘了去堵洞喔
http://www.microsoft.com/technet/security/...n/ms04-011.mspx