熊蓋站 - 首頁

  Plurk Twitter    

» 您尚未 登入註冊 | 說明 | 娛樂中心 | 點歌 | 聊天留言 | 最新 | 精華 | 論壇 | 資訊 | 首頁 | 影音模式

以文本方式查看主題

-  熊蓋站 (http://localhost/phpwind//index.php)
--  軟體資訊 (http://localhost/phpwind//thread.php?fid=19&page=)
--  【教學】處理無法清除的病毒 (http://localhost/phpwind//read.php?fid=19&tid=2534)


--  作者:andy6989
--  發佈時間:2005 04 14 4:04 PM

--  【教學】處理無法清除的病毒


處理無法清除的病毒
如果您已更新防毒軟體最新的病毒碼、掃瞄引擎及程式檔,但仍然無法清除某些中毒檔案,
下面進一步說明應如何處理:

注意:並非所有的病毒都是屬於可清除的病毒、若您掃到的病毒是屬於無法清除的病毒、
請您至下面網址取得病毒相關資訊或清毒工具、進一步幫助您處理上列病毒 :
病毒清毒工具: http://www.trend.com.tw/corporate/techsupport/cleanutil/index.htm
若您偵測到的病毒並非上述那些病毒種類、卻也無法清除、請您至下面網址、依網頁說明
檢查您無法清除的原因: http://www.trend.com.tw/solutionbank/consumer/default.asp

1. 特洛伊型病毒(病毒名稱:Troj_xxx)
由於特洛伊型病毒並不會影響其他檔案,而是催毀或剽竊您的電腦的資料,因此沒有任何
方法可以清除。要刪除特洛伊病毒的唯一方法就是刪除中毒的檔案。

2. 硬碟空間不足或磁碟設有防寫保護
在清除中毒檔案的病毒之前,某些防毒軟體會先建立暫存檔的備份檔。如此可避免清除失
敗時檔案遭致毀損。在進行清除之前,您必須提供足夠的磁碟空間,否則您必須將中毒檔
案複製到硬碟。如果磁碟設有防寫保護,請在清除病毒前先取消保護。

3. 密碼保護的檔案

如果中毒檔案設有密碼保護(例如,具密碼保護的 ZIP 或 Word 檔案),防毒軟體將無
法清除病毒。請在清除病毒前先取消密碼保護。

4. PE 型病毒(病毒名稱:PE_xxxx)
由於 PE 型病毒會常駐在記憶體中,因此可能無法清除乾淨。要清除 PE 型病毒,請執行下列步驟:
a 以干清潔無毒的開機磁片啟動電腦。
b. 將 PC-cillin 緊急救援磁片插入到電腦並執行:A:\>PCSCAN /V/C
現在即可開始掃瞄及清除病毒。
如果沒有緊急救援磁片,請執行下列步驟:
a. 請到趨勢科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm
下載救援磁片程式
b. 請到趨勢科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm
下載病毒碼
c. 可以先建一個目錄。請選擇「開始│程式集│MS-DOS 模式」,指令為: c:\>md pcscan,
然後將視窗關閉
d. 將步驟 (1) 和 (2) 下載的二個檔案儲存於所建立的目錄下(如 c:\pcscan)
e. 使用一張乾淨的 dos 磁片或 windows 開機片開機,重新開機(請使用關閉電源的方式重新開機)
f. 在 a:\> 提示符號下輸入 c:
g. 在 c:\> 提示符號下輸入 cd pcscan,然後輸入 pcs734rs.exe
(其檔案會自動做解壓縮的動作)、 lpt$xxx.exe
(其檔案會自動做解壓縮的動作,xxx 為病毒碼版本編號)
注意:以上檔案名稱會因版本的不同而與實際下載的檔案有所差別。
h. 在c:\pcscan>提示符號下輸入 pcscan /v/a/c,即可開始掃瞄並清除病毒。
i. 重新啟動電腦以進入 windows 環境。
j. 再重新啟動電腦,以便完成病毒清除。
注意:清除病毒後會產生附檔名為 RB? ( ? = 0、1、2、3 .... 9 )
的備份檔,請全部刪除。

6. VBS 型病毒(病毒名稱:VBS_xxxx )
VBS 病毒是一種自含程式(或一組程式),可將本身的功能或程式碼的一部份散播到其他電腦。
這種病毒通常是透過網路連線或電子郵件的附件檔散播。
如果在開啟郵件時發現感染病毒,而且所感染的是 VBS_HAPTIME
這類一開啟或預覽信件就會使郵件中毒的病毒,請直接刪除此封信件,

此時還不會中毒。此封信件已有病毒存在,最好刪除,不然每次開啟或預覽這封信時便會有中毒的訊息出現
。如果您要保留該信件,請執行下列步驟:
.在郵件軟體(如 Outlook)中
a. 從功能表選擇「編輯│全選」
b. 從功能表選擇「編輯│複製」
.開啟「記事本」
c. 從「工作列」選擇「開始│程式集│附屬應用程式│記事本」
d. 從功能表選擇「編輯│貼上」
e. 從功能表選擇「檔案│儲存檔案」
.回到郵件軟體(如 Outlook)
f. 刪除該信件

7. RB0 清除病毒後的備份檔
副檔名為 RB0 ~ RB9 的檔案,是清除病毒前產生的備份檔,原始檔案都已清除乾淨,此類備份檔案無須清除。若系統操作正常、請直接將備份檔刪除。

8. Recycled 資料夾中的病毒檔案Recycled 資料夾中的病毒檔案可能因系統正在使用
中而無法清除,且因 Recycled 資料夾中的檔案是 Windows 不需要的垃圾檔案,
所以請依下列步驟刪除病毒檔案。

a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令 :
cd \ cd recycled del *.* c. 刪除所有檔案後,重新啟動電腦以進入 Windows 作業環境即可。

9. Windows Temp 資料夾或 IE temporary
資料夾中的病毒檔案這些資料夾中的病毒檔案可能因系統正在使用中而無法清除,
且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔,所以請依下列步驟刪除病毒檔案。
a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令,切換到病毒檔案所在目錄:
.Windows Temp 資料夾(Windows 95/98/ME 的預設目錄是
C:\Windows\Temp;Win NT/2000 的預設目錄是 C:\Winnt\temp 或視您的系統而定)
cd temp(請使用 cd 指令,並參考上面的作業系統預設路徑切換到 temp 目錄下)
attrib -h del *.* .Windows IE temporary 資料夾(Windows 95/98/ME 的預設
目錄是 C:\Windows\Temporary Internet files;Win NT 的預設目錄
是 C:\Winnt \temporary Internet files ; 而 Win 2000 Professional 的預設目錄
是 C:\Documents and Settings\ Administrator\local settings\ Temporary Internet file
或視您的系統而定)
cd tempor~1(請使用 cd 指令,參考上面作業系統的預設路徑切換到 temporary 目錄下)
attrib -h del *.* c. 刪除所有檔案後,重新啟動電腦進 Windows 作業環境即可。


--  作者:rock4433
--  發佈時間:2005 04 14 4:06 PM

--  


感謝妳呦!
這麼晚了~還不去睡覺優!
我有點歌給妳ㄋㄟ
加油優^o^


--  作者:abin
--  發佈時間:2005 04 14 4:52 PM

--  


嗯嗯
這真的太重要了
有些病毒真的消不掉
太氣人了


v 最新文章        熊蓋站為自由討論論壇,所有個人行為或言論不代表本站立場。文章內容如有涉及侵權請聯絡我們,將立即刪除相關文章資料        v 精華文章

               

奇摩搜尋
完全比對 模糊比對

線上收看: 景點即時影像 | 線上查詢: 火車時刻表最上方

    Powered by 熊蓋站  Code © 2005-2017 Plurk Twitter 
讀取秒數Time 0.009992 second(s),query:3 Gzip enabled
   現在時間是 2024-11-27 17:40