【求助】知道開後門程式或是一上網就會中毒如何解的高手請進

[angelfish]

http://myweb.hinet.net/home5/a0937409596/1.jpg
請問一下我圈起來的那個程式是被植入了什麼?
要怎麼解決拜託幫幫忙八我兩千系統更新到Sp3
IE6.01還是一樣
不上網沒事一上網猛出事阿~~
只要一接上網路諾盾拼命掃到毒天阿我快瘋掉了

[pavo]

NORTON有掃到毒應該會跟你說是何種毒
去NORTON下載解毒程式
記得要在安全模式下掃毒，ME＆XP要先關掉系統還原

[ICLA]

那是您被遙控了...到Registry裡面找找 R_server.exe，找到後刪除。

[ICLA]

那個小藍圖示是 Remote Administrator 的被控端...

[angelfish]

喔我了解了不過我去諾頓官方抓專掃那隻毒的掃毒卻掃不到?好怪
那為什麼我會被遠端搖控ㄚ??我沒亂灌東西阿~~
為什麼掃毒要在安全模式下掃跟一般模式掃有何分別??
謝謝各位不吝賜教

[ICLA]

尋找硬碟上的 R_Server.exe 並刪除。

尋找 Registry 中的 R_Server.exe 並刪除。

重開機

按 Ctrl + Alt + Del，看正在執行的程式，把所有東西列出來，大夥兒幫您看看。

又因為不是病毒，所以掃不到吧...

[jwenchin]

把掃到的毒POST 上來看看

Remote Administrator
可以在 新增移除程式移除吧

[Bratte]

由控制台的新增移除中是找不到移除選項的, 它不是病毒, 也不算木馬,
而是遠端遙控程式, 所以掃毒軟體不會砍他, 但是由於有心人可以由遠端
安裝被控端 (妳的 IP + 無防火牆), 所以常被拿來做壞事

若在 XP/2000 的作業系統中, 會被安裝成隨開機執行的服務, 所以啟動裡也
找不到它的蹤影, 不好移除

另一篇討論中, 有提到移除的方法, 請移駕參考
http://www.pczone.com.tw/vbb3/showth...5&pagenumber=1

[angelfish]

嗯嗯各位先進我知道了
我現在正在研究新問題謝謝各位不吝賜教

[tnt456]

用卡巴掃,會掃出R_Server是 病毒