有關諾噸與WIN2000的問題!?

[ericcyl]

我的電腦常常出現以下的畫面!
可以請各位高手們幫我解決嗎?
我真的為此困擾的好久唷!
謝謝~~~

[ericlien]

http://www.symantec.ca/avcenter/venc...door.roxy.html

[ericcyl]

最初由 ericlien 發表
http://www.symantec.ca/avcenter/venc...door.roxy.html

呵呵...英文的!!
謝謝了~我看我要研究一陣子了!!

[Bratte]

要移除應該是不難, 清除的步驟很簡單, 但是你說是經常出現!
所以你真正該傷腦筋的是為何經常被植入這隻木馬?
是開了信件之後中毒? 還是開了某個網頁之後中獎的? 或是你電腦中的某個安裝檔...
總之要對症下藥, 事後清除只是治標不能治本

[ericcyl]

最初由 Bratte 發表
要移除應該是不難, 清除的步驟很簡單, 但是你說是經常出現!
所以你真正該傷腦筋的是為何經常被植入這隻木馬?
是開了信件之後中毒? 還是開了某個網頁之後中獎的? 或是你電腦中的某個安裝檔...
總之要對症下藥, 事後清除只是治標不能治本

我也不清楚也~
不過最近我發現在c:\winnt\systen32\的資料夾裡有一個msmsgri32.exe的檔案怪怪的~
並且此檔案也砍不掉~不知道有啥辦法?
謝謝...

[Bratte]

呵呵... 上面的英文作業還沒做完...? Norton 建議的移除步驟

1. Disable System Restore (Windows Me/XP). <- 你應該不用做
2. Update the virus definitions. <- 更新到最新病毒碼
3. Restart the computer in Safe mode or VGA mode. <- 開啟電腦到安全或 VGA 模式
4. Run a full system scan and delete all the files detected as W32.Randex.D.
執行病毒掃描移除所有受 W32.Randex.D. 感染的檔案
5. Delete the value that was added to the registry. 清除登錄檔內病毒寫入的機碼值

清除病毒機碼
1. 執行 regedit.exe
2. 找到這段機碼位置 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3. 找出並刪除下列機碼
"mssyslanhelper"="<worm filename>"
"mslanhelper"="<worm filename>"
"System Initialization"="<backdoor filename>"

[billyao]

這只是一個警告視窗，知會你的電腦找到病毒，因為病毒無法刪除，所以就幫你移到隔離區。如果不想經常看到這樣的視窗，進入Norton主畫面之後，點選功能表的「架構」，再點選「檔案系統即時服務」，將非巨集或巨集病毒的清除失敗動作設為「刪除受感染的檔案」即可，這樣子就不會出現Norton的病毒處理警示視窗了。