經aVAST掃描電腦時發現以下病毒，但aVAST只把它放到隔離區，並沒有把它消滅……
現想請問有何方法可消滅 Win32:Befins [Trj]及其顯生檔案。
(一)
檔案名字: A0008409.exe
檔案ID: 5
病毒描述: Win32:Befins [Trj]
把檔案移到臨時資料夾: C:\DOCUME~1\user\LOCALS~1\Temp\_avast4_\unp188328103.tmp
檔案ID: 0000000005 原始檔案名字: C:\System Volume Information\_restore{43C61967-F800-4B8C-AEAC-365A334DE418}\RP29\A0008409.exe 新資料夾: C:\DOCUME~1\user\LOCALS~1\Temp\_avast4_\unp188328103.tmp\5.exe
(二)
檔案名字: Pk-14_key_nero6316.exe
檔案ID: 4
病毒描述: Win32:Befins [Trj]
把檔案移到臨時資料夾: C:\DOCUME~1\user\LOCALS~1\Temp\_avast4_\unp71545847.tmp
檔案ID: 0000000004 原始檔案名字: C:\Software\Nero\Nero 燒錄天碟豪華版( 190MB )\Nero 6 & PowerPack\Pk-14_key_nero6316.exe 新資料夾: C:\DOCUME~1\user\LOCALS~1\Temp\_avast4_\unp71545847.tmp\4.exe
如何刪除木馬病毒Win32:Befins [Trj]
2008-04-03 6:27 am
回答 (2)
2008-04-05 4:22 am
最簡單的方式:
重新開機時, 不斷按 F8, 選擇進入安全模式,
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
-------------------- -------------------- -------------------- -------------------- -------------------- ----------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
-------------------- -------------------- -------------------- -------------------- -------------------- -----------
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab. com/down/powerrmv.zi p
(此程式也可在安全模式下進行刪除受病毒感染之檔案)
此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
-------------------- -------------------- -------------------- -------------------- -------------------- ---------
強烈建議重要資料或私人資料儲存於 D 槽或 E 槽,
這樣到時如果病毒感染情況嚴重到只能重灌,
那麼 D 槽跟 E 槽的資料還能完全地保留下來,
因為重灌時基本上都是灌 C 槽而已, 意味著所有 C 槽的資料會全部刪除,
若是你擔心資料有病毒, 會為重灌之後帶來困擾,
建議你先做個完整掃瞄較為保險囉...
使用卡巴斯基防毒軟體來掃毒，卡巴斯基網站都有提供１個月的試用版！
先把木馬掃除以後，再決定要不要花錢繼續使用
試試看全國公認第一名的防毒軟體。
http://www.kaspersky .com.tw/ 卡巴斯基試用版下載處
(記得要下載Key.才能正式啟動卡巴斯基)
如果您知道病毒位置的話.可使用「費爾木馬強力清除助手」，他有很強的檔案刪除能力，並有可以設定檔案不會重生的功能。
http://dl.filseclab. com/down/powerrmv.zi p
以下是「費爾木馬強力清除助手」使用的說明：
1.釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
2.按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；
3.之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」.
4.最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。
5.必要時候請勾選抑制病毒選項,防止重生.
此方法若還是無法將病毒清除的話.請開至安全模式下手動移除病毒.
當然還是重灌會清的比較乾淨.如需要我可提供XP圖文詳細的重灌網址.
裝個NORTON啦~~~
請問閣下有冇安裝了防毒軟件！
如果有就開左佢！檢查一次！
如果冇！
閣下可以試用一下AVG
在官網可以下載
有毒...你可以「洗機」(警告:所有資料將會遺失)你先複製所有資料去光碟,再重新開機。再猛按F11(一按開機制便猛按F11)我都試過
重新開機時, 不斷按 F8, 選擇進入安全模式,
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
-------------------- -------------------- -------------------- -------------------- -------------------- ----------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
-------------------- -------------------- -------------------- -------------------- -------------------- -----------
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab. com/down/powerrmv.zi p
(此程式也可在安全模式下進行刪除受病毒感染之檔案)
此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
-------------------- -------------------- -------------------- -------------------- -------------------- ---------
強烈建議重要資料或私人資料儲存於 D 槽或 E 槽,
這樣到時如果病毒感染情況嚴重到只能重灌,
那麼 D 槽跟 E 槽的資料還能完全地保留下來,
因為重灌時基本上都是灌 C 槽而已, 意味著所有 C 槽的資料會全部刪除,
若是你擔心資料有病毒, 會為重灌之後帶來困擾,
建議你先做個完整掃瞄較為保險囉...
使用卡巴斯基防毒軟體來掃毒，卡巴斯基網站都有提供１個月的試用版！
先把木馬掃除以後，再決定要不要花錢繼續使用
試試看全國公認第一名的防毒軟體。
http://www.kaspersky .com.tw/ 卡巴斯基試用版下載處
(記得要下載Key.才能正式啟動卡巴斯基)
如果您知道病毒位置的話.可使用「費爾木馬強力清除助手」，他有很強的檔案刪除能力，並有可以設定檔案不會重生的功能。
http://dl.filseclab. com/down/powerrmv.zi p
以下是「費爾木馬強力清除助手」使用的說明：
1.釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
2.按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；
3.之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」.
4.最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。
5.必要時候請勾選抑制病毒選項,防止重生.
此方法若還是無法將病毒清除的話.請開至安全模式下手動移除病毒.
當然還是重灌會清的比較乾淨.如需要我可提供XP圖文詳細的重灌網址.
裝個NORTON啦~~~
請問閣下有冇安裝了防毒軟件！
如果有就開左佢！檢查一次！
如果冇！
閣下可以試用一下AVG
在官網可以下載
有毒...你可以「洗機」(警告:所有資料將會遺失)你先複製所有資料去光碟,再重新開機。再猛按F11(一按開機制便猛按F11)我都試過
2008-04-03 8:23 am
其實放到隔離區都應該安全,
正常anti-virus 都係del 左個檔案, 再係隔離區做一個copy
不過我無用過aVAST, 唔知佢係咪都係咁做,
唔放心可以跟住以下咁做
(1)
C:\System Volume Information\_restore{43C61967-F800-4B8C-AEAC-365A334DE418}\RP29\A0008409.exe
^
依個在系統還原內, 要del 佢好簡單,
去控制台->系統-> click 關閉所有硬碟上的系統還原 ->確定
再在同一位置 unclick 返關閉所有硬碟上的系統還原 ->確定
完成
(e 個建議你做做, 因為可能已經有d 毒係系統還原)
(2)
依個應該係 你download 返黎的 "nero燒錄天碟豪華版" 的keygen
antivirus有時會誤判kengen 做毒,
或者有d kengen 入面真係有毒,
del 唔del 就睇你自己, 我通常用完d kengen 都會del 左佢既
正常anti-virus 都係del 左個檔案, 再係隔離區做一個copy
不過我無用過aVAST, 唔知佢係咪都係咁做,
唔放心可以跟住以下咁做
(1)
C:\System Volume Information\_restore{43C61967-F800-4B8C-AEAC-365A334DE418}\RP29\A0008409.exe
^
依個在系統還原內, 要del 佢好簡單,
去控制台->系統-> click 關閉所有硬碟上的系統還原 ->確定
再在同一位置 unclick 返關閉所有硬碟上的系統還原 ->確定
完成
(e 個建議你做做, 因為可能已經有d 毒係系統還原)
(2)
依個應該係 你download 返黎的 "nero燒錄天碟豪華版" 的keygen
antivirus有時會誤判kengen 做毒,
或者有d kengen 入面真係有毒,
del 唔del 就睇你自己, 我通常用完d kengen 都會del 左佢既
參考: 自己
收錄日期: 2021-04-19 23:53:03
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20080402000051KK02880