聯(lián)網(wǎng)后,C盤中總是出現(xiàn)幾個文件:test和mommafuck.諾頓提示有病毒W(wǎng)32.Spybot.Worm 和Downloader.Trojan.并且自動刪除,但稍后又出現(xiàn)提示.怎么辦?請高手們詳細說說.
熱心網(wǎng)友
諾頓官方主頁提供的W32。Spybot。Worm清除方法(1)關閉WINXP 和WINME 系統(tǒng)的“系統(tǒng)還原”功能,右鍵點擊“我的電腦”——〉屬性——〉系統(tǒng)還原——〉關閉所有盤上的系統(tǒng)還原功能(2)更新Symantec 防毒軟件到最新的病毒定義碼(3)重新啟動計算機到安全模式(4)對計算機做手動完全掃描(5)記錄被感染的文件名,并刪除受感染的文件(可能防毒軟件會刪除,也可以手工刪除)關鍵一步這就是刪除感染病毒體的文件(6)備份注冊表:開始——運行——〉輸入“regedit”——〉注冊表——〉導出注冊表文件(7)檢查注冊表中的一下各項HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除剛才記錄的文件名鍵值(8)針對不同的操作系統(tǒng),安裝我列出的補丁,這一點是這樣的雖然上面提到這么多補丁,但實際上安裝的時候按照以下方式安裝即可:Win2k:先安裝sp4 然后安裝下面的HOTFIX,具體可供過微軟站搜索下載Windows2000-KB824146-x86-CHS。exeWindows2000-KB835732-x86-CHS。EXEWindows2000-KB828749-x86-CHS。exeWindows2000-KB828035-x86-CHS。exeWinXP:先安裝SP1 然后安裝下面列出的HOTFIX(SP2 出來了可以直接安裝SP2 省去很多麻煩):WindowsXP-KB824146-x86-CHS。exeWindowsXP-KB828035-x86-CHS。exeWindowsXP-KB835732-x86-CHS。EXE(9)將具有系統(tǒng)管理員權限的用戶的口令設置為7 位以上的復雜密碼需要注意的是:安裝了所提供的補丁僅僅可以防止這個蠕蟲病毒的傳播,但系統(tǒng)仍然不安全,非常有必要通過windows update 更新其它關鍵的更新。=========================================================================諾頓提供的Downloader。Trojan清除方法如果檢測到任何文件被 Downloader。Trojan 感染,請單擊“刪除”。從注冊表中刪除值單擊“開始”,然后單擊“運行”。(將出現(xiàn)“運行”對話框。) 鍵入 regedit 然后單擊“確定”。(將打開注冊表編輯器。) 導航至以下各鍵:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右窗格中,刪除所有指向感染了 Downloader。Trojan 的文件的值。 退出注冊表編輯器。
熱心網(wǎng)友
W32。Spybot。Worm 的變種會使用下面的漏洞進行傳播MS03-026 MS04-011 MS02-061 MS03-007 MS01-059 MS03-049 Windows XP 的使用者只要有安裝MS03-043 就可以避免此弱點,Windows 2000 用戶必須安裝 MS03-049清除病毒:(1)關閉系統(tǒng)的“系統(tǒng)還原”功能,右鍵點擊“我的電腦”—-〉屬性——〉系統(tǒng)還原——〉關閉所有盤上的系統(tǒng)還原功能(2)更新防毒軟件到最新的病毒定義碼,重新啟動計算機到安全模式,對計算機做手動完全掃描。(3)記錄被感染的文件名,并刪除受感染的文件(可能防毒軟件會刪除,也可以手工刪除)關鍵一步這就是刪除感染病毒體的文件(4)備份注冊表:開始——運行——〉輸入“regedit”——〉注冊表——〉導出注冊表文件(5)檢查注冊表中的一下各項HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除剛才記錄的文件名鍵值(6)針對不同的操作系統(tǒng),安裝我列出的補丁,這一點是這樣的雖然上面提到這么多補丁,但實際上安裝的時候按照以下方式安裝即可:Win2k:先安裝sp4 然后安裝下面的HOTFIX,具體可供過微軟站搜索下載Windows2000-KB824146-x86-CHS。exeWindows2000-KB835732-x86-CHS。EXEWindows2000-KB828749-x86-CHS。exeWindows2000-KB828035-x86-CHS。exeWinXP:先安裝SP1 然后安裝下面列出的HOTFIX(SP2 出來了可以直接安裝SP2 省去很多麻煩):WindowsXP-KB824146-x86-CHS。exeWindowsXP-KB828035-x86-CHS。exeWindowsXP-KB835732-x86-CHS。EXE(7)需要注意的是:安裝了所提供的補丁僅僅可以防止這個蠕蟲病毒的傳播,但系統(tǒng)仍然不安全,非常有必要通過windows update 更新其它關鍵的更新。
熱心網(wǎng)友
用防火墻攔截,系統(tǒng)殺毒。