電腦中了毒,怎麼辦?

如何判斷電腦中毒
最近電腦病毒開始肆虐，雖然大部份的人都了解要即時作好電腦更新的動作以避免中毒，但仍有部份使用者不慎中毒，除了靠防毒軟體外，要怎麼知道自己有沒有中毒呢？
如果您的電腦作業系統是Windows 2000或是Windows XP，且符合底下的狀況之一，中毒的機率相當高。
狀況一：未做大量檔案的傳輸動作，但ADSL modem 的燈號異常的快速閃爍。
檢查方式：
請保持網路連線，並將所有的軟體全部關閉 (IE、網路傳輸軟體、ICQ、MSN...等)，等5秒後，觀察ADSL modem 上的傳送、接收、ADSL燈號，是否快速閃爍？若是一直快速閃爍，有很高的機率，代表是用戶中毒或是被植入後門程式的狀況。(正常的 ADSL modem 沒有在傳輸資料時，燈號是恆亮，或是偶爾慢慢的閃一下)

狀況二：將ADSL modem 重開後，速度就會恢復正常。

這通常也代表是屬用戶端電腦方面的問題，可能中毒或是被植入後門程式，或是用戶端電腦系統上的問題。

(若是ADSL線路速度慢，並不會因為重開ADSL modem 就會恢復正常。)
狀況三：開機上網後沒多久速度就越來越慢接著網頁就開不了。



(原因同上)

已中毒者該怎麼辦？
1. 尋找解毒程式。目前流行的病毒為疾風病毒、假好心病毒、Sobig病毒…等，請參考如趨勢科技或賽門鐵克公司所提供的掃毒服務程式，請公司的資訊電腦人員或是您的朋友，利用一台確定未中毒且可上網的的電腦來下載到磁片上。



趨勢科技網站: http://www.trendmicr o.com/



賽門鐵克網站: http://www.symantec. com.tw/
2. 下載微軟修正程式(預防疾風病毒及假好心病毒必備)MS03-007號及MS03-026號。
微軟網站:


(1) MS03-007修正

http://www.microsoft .com/technet/treevie w/?url=/technet/secu rity/bulletin/MS03-0 07.asp
(2) MS03-026修正



http://www.microsoft .com/technet/treevie w/?url=/technet/secu rity/bulletin/MS03-0 26.asp



3. 拔除網路線，避免您的電腦繼續散播電腦病毒給他人或持續被病毒感染。



4. 重新開機，插入載有掃毒程式的磁片後，從”我的電腦”上點選磁片上的掃毒程式開啟執行。

5. 執行微軟修正程式。
6. 重新開機，啟動防毒軟體(如果有的話)，重新接上網路線後上網更新病毒碼或是做線上掃毒。
7. 執行Windows Update補足其他Windows重大更新。
※如果您的電腦是Windows XP的話請開啟個人防火牆功能：
(1) 點選控制台 -> 網路連線
(2) 滑鼠移到”區域網路”的圖示上按右鍵選內容按左鍵進入
(3) 點選”進階”在第一個項目(以限制或防止來自網際網路對這台電腦的存取來保護我的電腦)上打勾。
(4) 如果您的ADSL是以撥號程式連線，請一樣在撥號程式的圖示上按右鍵選內容後重覆步驟(3)。
※請安裝正版的防毒軟體並常作病毒碼更新，也記得要定期作Windows Update，各種相關防毒消息及常識請參考防毒公司網站說明。
如果以上步驟仍無法解決您電腦中毒問題或是您是電腦新手不知道該如何執行這些步驟，建議您找電腦公司協助處理。
電腦中毒可以點算?
電腦中毒原因大致上有下列幾項
1.手癢隨手亂下載東西
2.好奇心驅使打開一些誘人的信件
3.隨意亂上不知名網站
4.防火牆關掉 以致於病毒入侵
5.微軟弱點沒捕 以至於網路攻擊直接攻進你電腦
關於網路散佈電腦
1.有人刻意散佈
2.有人倒霉中木馬 變成幫駭客主動攻擊他人電腦的"疆屍"
製造病毒原因
1.有人為了發洩
2.有人為了好玩.好奇.甚至報仇
3.有一些是盜你重要資料為主(信用卡號.遊戲密碼.甚至公司的秘密電子檔)
電腦也瘋狂…
當使用者發現電腦有下列情況時，應該就是您的電腦起笑囉
一、檔案長度、日期改變
一般套裝軟體執行檔的時間, 應該都是該產品的出廠日期，如果檔案的時間無緣無故變成系統時間時，或是檔案長度和原先的不一樣時，這表示檔案內容曾經被更改過，電腦很有可能被病毒感染了。
二、系統執行速度下降
覺得電腦執行速度越來越慢，或是系統載入執行檔的時間越來越長時，可能是因為電腦中毒了。一般常駐型的電腦病毒在常駐記憶體後，會強搶 CPU 的時間及記憶體空間，而非常駐型電腦病毒則會在寄主程式被載入系統的那一剎那間，伺機感染3~5個檔案，這兩種行為, 都會造成系統執行速度變慢。
三、檔案無故消失、I/O 動作改變
有些病毒會刪除檔案, 造成檔案無故的消失; 另有些病毒會使得列印失效、DIR 不同的軟碟卻得到相同的內容...等I/O 動作的改變，造成電腦使用的阻礙。

四、奇怪的錯誤訊息、演奏美妙音樂
當螢幕上好端端的突然出現一些訊息，如："Today is Sunday! Why do you work so hard?...."、或是螢幕上出現了一堆鬼臉符號或字不斷的往下墜落、 或是電腦突然演奏起美妙音樂、或是出現"釣魚台是中華民國領土…." 等，這些都是病毒所為。
五、系統經常無故當機
有些病毒如 "Crash& quot;, "512&qu ot;, "Datacrime& amp; amp; amp;amp;quot;; 等, 都會造成系統當機，所以, 當使用者感覺到電腦常常當機時，除了懷疑硬體問題外，還應當考慮到病毒的問題。根據一些電腦維修中心的人員透露：大約一半以上送廠維修的電腦, 都是病毒的問題，所以, 如有上述現象時，不妨先用掃毒程式檢查一下，以減少額外的維修費。
解決方法：
1. 用防毒軟件掃除。
2. 格式化(有部分電腦是說初期化)已中毒的檔案。
(但並不建議初期化病毒，因為有機會連重要的資料都DETELE。)
3. 重新安裝WINDOWS。
(問題係所有資料會DETELE，所以在做前要將全部上一次安裝WINDOWS後，後期加入的資料做備份。)
*注：備份時必須用CD-ROM，不要用磁碟片，還有要留意檔案是否有病毒，有就不要備份那個檔案。如果冇燒碟機的話，只好眼白白向著自己部機的資料默衰吧。
解決方法：
1. 找人或自己看看部機邊度有問題
*不過找人看都不平的，一般最少都要$150~$300，貴的$700都有；加上又要配零件，又要多幾百元，分分鐘過一千元都有。
4) 你部機太舊(一般機用超過2~3年已經要換的了，電腦太殘會有D唔正常)
解決方法：
1. 換新CPU.(即主機)
*注：換機前要做備份。
*換機的話，準備最少3000元吧。(貴… =o=")

C:\Documents and Settings\user\Local Settings\Temporary Internet Files

因為Local Settings是一個隱藏資料夾...
你可以去任何一個資料夾上方的"工具"-->"資料夾選項"-->"檢視"的目錄的
"隱藏檔案和資料夾"選"顯示所以檔案和資料夾"...儲存後就可以找到.

而不停重生的情況...我覺得一般殺毒軟件都可以完全清除病毒
所以我認為是你把病毒清除後..再上網時再次感染導致
我推薦你使用 NOD32 anti-virus...
依照說明安裝後...先更新病毒資料庫
再掃瞄一次...應該可以清除
如果你開啟"常駐保護"以後上網他都會幫你掃瞄進來得資料
不會再次中毒


下載 : http://www.badongo.com/file/3258239
解壓密碼 : casper.xyz分享於failforum.net

*如果喜歡請購買正版

關於病毒位置C:\Documents and Settings\user\Local Settings\Temporary Internet Files

入\user\到click工具　資料夾選項　檢視　隱藏檔案和資料夾　把不顯示轉為顯示　就看到Local Settings

病毒刪除方法　開始　所有程式　附屬應用程式　系統工具　磁碟清理　Ｃ盤確定　把所有檔案都tick了　按確定　自動清理了