PSW.Agent.FPC 這個病毒該如何清除?

2008-12-13 10:03 am
這病毒會產生下列檔案
C:\WINDOWS\svchost.exe
C:\WINDOWS\fly.exe
C:\WINDOWS\bsr.exe
C:\WINDOWS\autorun.inf

以及在每個Driver首目錄中產生
X:\bsr.exe
X:\autorun.inf
(X為driver名稱)

問題是此svchost.exe一直在執行中無法移除,
試過在工作管理員結束它,但它會重新運行,
而且進入安全模式後,此svchost.exe仍會運作,問題依舊。

另外,其他的檔案亦是如此,
移除後會重新產生。

我想只要能移除此svchost.exe,一切問題便能迎刃而解。
請問有否高人能助我一臂之力?

回答 (1)

2008-12-18 12:54 am
✔ 最佳答案
好明顯是有其他的病毒/木馬仍未偵查得出,而那隻隱瞞病毒/木馬會不停地回復那個 C:\WINDOWS\svchost.exe。

老老實實,在 safe mode 也仍能運作的病毒/木馬的確很棘手,你要有心理準備,可能要洗機。

建議你先再入 safe mode 度,開 task manager 觀察玩有沒有別的可疑程序,試下將之停止才再動那個 svchost.exe。

除此之外,一定要用你防毒徹底再掃瞄一次,記得要入 Safe mode。

如果仍不行的話,建議你用其他工具再檢查,例如用 Kaspersky 免費線上掃毒服務 (要用 IE):
http://www.kaspersky.com/virusscanner

無需安裝,亦不會跟已安裝的防毒衝突,直接用 IE 去以上的網址就可以執行 KASPERSKY 的線上掃毒。

亦可以再加裝以下的免費軟件,都能夠殺毒的,放心,我自己測試過,100% 與常見的防毒/防火牆相容,不會當機。

Spyware Doctor Starter Edition (免費,有實時監控,而且掃瞄能力強大,不過會減慢電腦速度):
http://www.pctools.com/spyware-doctor/google_pack/

除此之外,亦可考慮以下的 anti-spyware:

Spybot Search & Destroy (免費,但沒有實時監控):
http://www.safer-networking.org/ct/download/index.html

Windows Defender (免費而且有實時監控,不過掃瞄能力一般而且要求正版 windows):
http://www.microsoft.com/downloads/details.aspx?FamilyID=435bfce7-da2b-4a6a-afa4-f7f14e605a0d&DisplayLang=en

我個人建議使用 Spybot Search & Destroy,另外再加上 PC Tool 或 Windows Defender (二揀一)。建議如果使用正版 windows 就用 Windows Defender,否則用 PC Tool 吧。

如果還是不行的話,那麼......
參考: 個人經驗,常幫朋友整電腦/掃毒


收錄日期: 2021-04-19 17:29:36
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20081213000051KK00149

檢視 Wayback Machine 備份