關於在C:\WINDOWS\HELP\2ACE4CFBAF2C.dll的病毒

[toeer]

用卡巴和數種掃毒軟體都殺過了2ACE4CFBAF2C.dll的病毒，
老是重開機就出現的樣子。
不知道是否有根除之法?這是什麼樣的毒呢?
officescan裡面顯示為暫不處理可疑的資安威脅程式

[門神]

應該是沒清乾淨

還有木馬自動Download

建議用小紅傘在安全模式下清一清 !!

[DarkSkyline]

你可以使用"費爾木馬強力清除助手"強迫刪除你刪不掉的木馬或病毒檔案:

費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip

使用方法:
1.請將"PowerRmv.zip"解壓縮到一個目錄，然後執行目錄中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。

2.在「檔案名」中輸入要清除的木馬或病毒檔案。
例如:如果您記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它,或是點選[..]瀏覽找到你要刪除的檔案名稱

3.點選「清除,並抑制檔案再次生成」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「否」。

4.接著程式會繼續提示是否確定要清除它，請點選「是」。

5.如果此木馬被成功清除程式會提示成功；也可能提示此木馬無法被立即刪除需要重新啟動電腦。

PS:如果"費爾木馬強力清除助手"程式提示重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬或病毒就被清除掉了。

[toeer]

感謝大大說明~昨天使用ATF-Cleaner
今天沒復發~應該是解決了
這原來也是usb類型的病毒
這個站的大大這個專門對付kavo等病毒的掃毒軟體粉不錯用
分享給大家
http://tw.myblog.yahoo.com/shu-wei/arti ... 9&next=520

現在遇到另外一支aa[1].exe
苦惱中~怎麼officescan能力感覺好像什麼都沒法對付?...
他自訂的病毒名稱是PAK_Generic.005
位址C:\Documents and Settings\username\Local Settings\Temporary Internet Files\Content.IE5\AXBWDGBY\
殺了又出~~~每次都要用免安裝的卡巴掃~真的挺麻煩的~
不知是否有大大對這隻毒有瞭解的?

[toeer]

對了請問門神大大您有說
建議用小紅傘在安全模式
他是免安裝版的嗎?不然怎麼在安全模式下掃呢?
程式去哪抓來試用?
感謝您~小紅傘好像只有英文版對嗎?

[DarkSkyline]

對了請問門神大大您有說
建議用小紅傘在安全模式
他是免安裝版的嗎?不然怎麼在安全模式下掃呢?
程式去哪抓來試用?
感謝您~小紅傘好像只有英文版對嗎?

小紅傘是需要安裝的防毒軟體,你可以安裝完成之後,讓電腦進入"安全模式"下進行全系統掃毒,建議你先移除原本的防毒軟體再安裝小紅傘防毒軟體

Avira AntiVir PersonalEdition Classic 免費防毒軟體官方網站:
http://www.freeav.com

Avira AntiVir PersonalEdition Classic –完全設定手冊 (繁體中文版)下載位置:
http://www.hatea.com.tw/tech/files/Anti ... Manual.pdf

AntiVir PersonalEdition Classic 使用手冊 (繁體中文版)下載位置:
http://www.hatea.com.tw/tech/files/Anti ... Manual.CHM

Avira AntiVir PersonalEdition Classic = 小紅傘

另外你提到的如何刪除 aa[1].exe 這個檔案,可以使用"費爾木馬強力清除助手",使用方法請參考我上面回答的部份~