2013年3月14日 星期四

一開機就在 自動掃毒

聽說該程式會鎖住所有的EXE,而部分使用者還會發生當機,或是一開機就跳出這一個視窗而無法執行其他程式,就表示該電腦已經中了後門程式(該程式不一定會叫MS Removal Tool,視窗介面會是非常非常相似)





要先登出當下的使用者,使用其他使用者名稱進入系統,在進入"C:\Documents and Settings\All Users\Application Data\" 這個資料夾,這是一個隱藏的資料夾,要先開啟 "顯示所有檔案和資料夾" 這個功能,這樣才能進入資料夾內將不該存在的檔案清除
(該如何辨識資料夾呢? 這一類的程式資料夾名稱大部分都是一整串英數混合超過10位元,在資料夾內也可以看到與這類程式相關的名稱或是圖示,基本上我會確認所有Pofile是否還有以亂碼為檔案名稱的資料夾,若是有看到,都會一併刪除)
   ←會類似右圖這樣麼資料名稱!

,清除完後記得重新開機確認是否會再出現這一類的視窗,就目前遇過的狀況來說,只要刪除資料夾都可以使用,最糟的狀況也不過就是系統重灌。

參照網頁 → 病毒 DISK antivirus professional

沒有留言:

張貼留言