PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   這隻病毒怎麼解啊??>"< (https://www.pcdvd.com.tw/showthread.php?t=431301)

tim324 2005-01-03 08:01 PM

這隻病毒怎麼解啊??>"<
 
Trend Micro PC-cillin Internet Security 通知

即時掃瞄
Trend Micro PC-cillin Internet Security 偵測到病毒、間碟程式或其他網路威脅,並已執行指定的中毒處理行動。

中毒的檔案: C:\WINDOWS\system32\apihookdll.dll
病毒名稱: TROJ_HOOKER.P
使用者名稱: Aministrator
中毒處理行動: 無法隔離檔案。如果您不需要此檔案,請手動刪除。
注意: 請按「下一頁」以檢視掃瞄結果。如果重複出現相同病毒掃瞄通知,建議您立即執行下列步驟:執行「手動掃瞄」、掃瞄並移除間諜程式、執行並完成系統弱點修正。

小弟,掃描後都無法隔離,也無法刪除.要怎麼解啊>"<

jbcrobert 2005-01-03 10:47 PM

因為這隻木馬病毒己附著在系統檔上.因該檔已執行,故無法刪除.
建議方式.到趨勢科技中的技術支援中的下載專區中的最左側的英文中的trend micro system cleaner 中下載sysclean.com這個檔案,將病毒碼放在同一個資料夾即可.
重新開機,按F8,選擇command prompt only開機.出現c:>
到放sysclean.com的資料夾,執行sysclean即可.

orcish 2005-01-04 11:28 AM

http://forum.pcdvd.com.tw/showthread.php?t=426722
----------------------------------------------------------------
執行regedit.exe
尋找HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows
裡頭有一項AppInit_DLLs: apihookdll.dll
如果你很確定他是壞東西,你就宰了他,不放心的話,搜尋"apihookdll.dll",看有沒有落網之魚..

接著重開機後,應該可以刪除system32底下的apihookdll.dll了..
----------------------------------------------------------------
拜託~~別跑到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce底下找
應該是在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows


所有的時間均為GMT +8。 現在的時間是12:44 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。