家裏電腦中了auto.exe病毒,Help!!

防毒,防駭,防廣告

家裏電腦中了auto.exe病毒,Help!!

文章nancy96 » 週一 11月 19日, 2007年 4:30 pm

家裏的電腦因插入朋友的隨身碟中了auto.exe的毒,雖重灌c槽多次,但因有去開啟其他槽的資料而再度中獎XD
<中毒情況是電腦會自動連到危險的網站,我的pc-cillin一直跑出紅色的視窗,且偵測出好多病毒,而且吃掉我的CPU,癱瘓我的系統...以致完全無法運作甚至滑鼠游標還會自行移動且開啟其他視窗...>
重灌後系統還是無法設定顯示所有的隱藏檔案,而我的DEF槽一直都有auto.exe及autorun.inf這兩個檔(用Noname光碟片開機看到的,但是我重灌的C槽及新格式化的k槽並沒有這兩個隱藏檔),而且殺都殺不掉,只要一開機又有了~所以我第五次重灌後就不敢開啟其他槽,用pc-cillin整台電腦掃描過卻仍掃不出來,搜尋了很多網站跟奇摩知識,方法很多的樣子彈我看了看這邊好像比較厲害,可以給我清楚的步驟解決我的問題嗎?(超想哭我的電腦才新換不到2個月阿)感謝!!
nancy96
 
文章: 4
註冊時間: 週一 11月 19日, 2007年 3:29 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週一 11月 19日, 2007年 6:38 pm

你可以先移除Pccillin防毒軟體,重開機後安裝"小紅傘"防毒軟體掃看看,軟體下載位置:
http://dl5.avgate.net/down/windows/anti ... u_en_h.exe

檔案刪除不掉的話可以使用"費爾木馬強力清除助手"

費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip

使用方法:
1.請將"PowerRmv.zip"解壓縮到一個目錄,然後執行目錄中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。

2.在「檔案名」中輸入要清除的木馬或病毒檔案。
例如:如果您記下的檔案名是 C:\Windows\hello.dll,那麼這時就輸入它,或是點選[..]瀏覽找到你要刪除的檔案名稱

3.點選「清除,並抑制檔案再次生成」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室,建議點「否」。

4.接著程式會繼續提示是否確定要清除它,請點選「是」。

5.如果此木馬被成功清除程式會提示成功;也可能提示此木馬無法被立即刪除需要重新啟動電腦。

PS:如果"費爾木馬強力清除助手"程式提示重新啟動電腦後才能清除那麼請一定重啟動您的電腦,在電腦重新啟動後這個木馬或病毒就被清除掉了。
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章nancy96 » 週二 11月 20日, 2007年 10:22 am

相當感謝您的幫助!!十分感激!!!
向您報告我的操作過程:
完整移除PC-cillin後,安裝Avira AntiVir PersonalEdition Classic,照論壇中的相關資訊設定好後scan整台電腦,D、E、F槽中的auto.exe已刪除,所有相關有TR/Crypt.NSPM.Gen者皆可刪除。再用PowerRmv一一移除D、E、F槽中的autorun.inf,這樣就可以了吧!?(今天早上上班前才用好,還不敢開啟D、E、F槽的檔案)

另外問一下,Avira AntiVir PersonalEdition Classic和Avira AntiVir PersonalEdition Premium兩個版本在操作上有何差別,我有爬文看到可免費申請Avira AntiVir PersonalEdition Premium180天的key,我已經申請了,但還不知該怎麼用?但其實Classic的效果我已經很滿意了,如果功能沒差太多那Avira AntiVir PersonalEdition Premium我就不使用了!(PS:我在還未買過付費防毒軟體前曾用過小紅傘,但因為都是英文介面內部設定也不清楚,所以後來就放棄了,但看過論壇中大家很仔細的中文說明才發現我買的付費防毒軟體都是浪費錢阿XD)
nancy96
 
文章: 4
註冊時間: 週一 11月 19日, 2007年 3:29 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週二 11月 20日, 2007年 11:39 am

nancy96 寫:相當感謝您的幫助!!十分感激!!!
向您報告我的操作過程:
完整移除PC-cillin後,安裝Avira AntiVir PersonalEdition Classic,照論壇中的相關資訊設定好後scan整台電腦,D、E、F槽中的auto.exe已刪除,所有相關有TR/Crypt.NSPM.Gen者皆可刪除。再用PowerRmv一一移除D、E、F槽中的autorun.inf,這樣就可以了吧!?(今天早上上班前才用好,還不敢開啟D、E、F槽的檔案)

另外問一下,Avira AntiVir PersonalEdition Classic和Avira AntiVir PersonalEdition Premium兩個版本在操作上有何差別,我有爬文看到可免費申請Avira AntiVir PersonalEdition Premium180天的key,我已經申請了,但還不知該怎麼用?但其實Classic的效果我已經很滿意了,如果功能沒差太多那Avira AntiVir PersonalEdition Premium我就不使用了!(PS:我在還未買過付費防毒軟體前曾用過小紅傘,但因為都是英文介面內部設定也不清楚,所以後來就放棄了,但看過論壇中大家很仔細的中文說明才發現我買的付費防毒軟體都是浪費錢阿XD)


其實你不用客氣,我只是剛好有處理過類似的問題,你的病毒應該都已經清理完畢,你可以放心開啟D、E、F槽的檔案....^^

Avira AntiVir PersonalEdition Classic和Avira AntiVir PersonalEdition Premium兩個版本在操作上沒有很大的差別,但是"Avira AntiVir PersonalEdition Premium"多了E-MAIL病毒防護功能,另外提供即時防護功能,也就是針對網頁或檔案型病毒可以即時防護,"Avira AntiVir PersonalEdition Classic"即時防護會詢問如何處理,提供"Avira AntiVir PersonalEdition Premium"我寫的教學給你參考:

Avira AntiVir PersonalEdition Premium- 安裝與設定教學 (系列1)
viewtopic.php?t=1526

Avira AntiVir PersonalEdition Premium–病毒碼排程設定+自動掃描排程設定教學 (系列2)-完
viewtopic.php?t=1528

PS:教學文件必須登入討論區才可以下載.
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章nancy96 » 週二 11月 20日, 2007年 12:00 pm

真是太感謝了!!

又有詳細的中文說明!真是辛苦你們了!!
Avira AntiVir PersonalEdition Premium我趕快來另一台電腦試看看~

再次謝謝您!!! :D
nancy96
 
文章: 4
註冊時間: 週一 11月 19日, 2007年 3:29 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週二 11月 20日, 2007年 5:59 pm

nancy96 寫:真是太感謝了!!

又有詳細的中文說明!真是辛苦你們了!!
Avira AntiVir PersonalEdition Premium我趕快來另一台電腦試看看~

再次謝謝您!!! :D


不用客氣,"只有好的服務才能讓客戶安心"一直是我們秉持的理念,你能來觀看我們的網站我們就很高興了,這點小事不用放在心上啦...^^
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2


回到 三A討論

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 6 位訪客