Re: 求救~急~電腦中毒了 - 資安

※ 引述《[email protected] (命運坎坷的阿幹)》之銘言：
: 急問各位達人
: 小弟電腦用到一半忽然出現
: pc-cillin發現病毒
: 而且是剛更新完病毒檔就跳出這個視窗
: 不停的跳出....
: 中毒檔案:C:\WINDOWS\system32\ibm.dll
: C:\WINDOWS\system32\ibm.exe
: 病毒名稱:TROJ LINEAFE.AZ
: 處理行動:無法清除的病毒，且無法隔離中毒檔案
: 軟體是pc-cillin2003
: 那....小弟現在該怎麼辦??
: 感謝各位閱讀

※ 引述《[email protected] (命運坎坷的阿幹)》之銘言：
: 急問各位達人
: 小弟電腦用到一半忽然出現
: pc-cillin發現病毒
: 而且是剛更新完病毒檔就跳出這個視窗
: 不停的跳出....
: 中毒檔案:C:\WINDOWS\system32\ibm.dll
: C:\WINDOWS\system32\ibm.exe
: 病毒名稱:TROJ LINEAFE.AZ
: 處理行動:無法清除的病毒，且無法隔離中毒檔案
: 軟體是pc-cillin2003
: 那....小弟現在該怎麼辦??
: 感謝各位閱讀

因為不知道你的OS是什麼，我以2000及XP說明。

請先將網路線拔除，進入OS後，按CTRL＋ALT＋DEL，將工作管理員視窗叫出

接下來進入處理程序，將IBM.exe和rundll32.exe強制停止，接下來進入資料

夾C:\Program Files裡面，找IBM.exe﹑iexpoloer.exe和rundll32.exe，直接

砍掉，請記得只能砍C:\Program Files裡的這三個檔案，在資料夾

C:\WINNT\system32裡的這三個檔案是系統檔，誤砍就糟了，接下來請用

WINDOWS的搜尋功能尋找電腦中是否有ct1dll.dll這個檔案，如果找到的話，直

接砍掉，接下來重新開機即解毒成功。

上述的方法是手動解毒的方法，其實如果是pc-cillin2003的話，你應該會在處

理程序中停用IBM.exe和rundll32.exe後pc-cillin2003就會通知你可以隔離你

之前無法隔離的檔案，並且也可以刪除了。

第一次PO文，如有遺漏請指教。






--