關於主機檔案受到感染要如何移除

見到您以上的敘述 的確是令我吃了一驚 我以前沒有遇過此題

但經您說要軟體一定要令您吃一驚 我就決心找幾個來

第一是360安全衛士 我個人使用心得 它幾乎可以清除各種難纏的病毒問題 清除後還可以在 高級工具 彈出插件免疫 看他對幾種方法免疫

如果還無法清除 就建議您用第二種

第二是費爾托斯特安全 經我自己使用 擬出了下列幾種方案

1. 安裝完畢 請點選上方工具列 系統快速修復 從修復無法執行任何應用程式 一直點到 清除木馬病毒設定

2.開始掃描(全面)

掃描後若清除失敗別著急 反正已經知道位置 可使用 上方工具列的 工具 木馬強力清除助手 按 ... 選檔案99%皆可刪除

議上軟體我接使用過 還是無法解決來找我 我令擬他方

我和擬一樣 絕不是貪名 只是希望能幫助以後有需要的人 不選我也沒關係 這也是累積我的經驗

2009-01-20 22:53:14 補充：
我又找到一個了 SuperAntiSpyware
SuperAntiSpyware
它主要功能是用來偵測並刪除電腦中可疑的間諜軟體、木馬程式、鍵盤側錄程式、惡意軟體與廣告軟體…等等有害程式，根據官方網站的說法，目前可以偵測並刪除超過一百萬個有害程式，在全世界各地也有超過一百萬個使用者（不知道有沒有唬爛），希望它也派的上用場

2009-01-20 22:53:18 補充：
it can remove Spyware, Adware, Malware, Trojans, Dialers, Worms, KeyLoggers, HiJackers and many other types of threats.

i hope it can help you

這軟體是英文 但依發問敘述您應該看的懂

2009-01-21 20:02:23 補充：
我後來發現 安裝SuperAntiSpyware時 只要全部都不打勾他就沒有資格對電腦動手腳

2009-01-22 13:13:03 補充：
Q毛宅男跟Hatake Kakashi怎麼都不來回答 他們應該最有能力拿最佳解答吧

所以..
我中了這個毒要怎麼移除阿=0=
難道我要重灌了
(...)

不好意思,因為我是最近才看到這題知識,請問一下這知識的答案是否有公佈?

大大
我也是中了 Spyware.Possible_Website_Hijack 病毒共109隻
先等大大的解說
試著自行處理看看
如不行在重灌好了

白饅頭大大
我重了 Spyware.Possible_Website_Hijack 正等待您的解答
共109隻 @@ 快暈倒了

2009-02-17 17:55:13 補充：
在在請教您，網路銀行、信用卡之類的也會有危險嗎?

2009-02-19 14:22:42 補充：
那請問除了 PC Tools Spyware Doctor 可以掃到但不能解
那有哪一種可以解毒的嗎?
不然就得等您了
(等待解毒方法中)

2009-02-19 15:39:08 補充：
恩~感謝~~我還是會等你詳細解說~~機碼是指KEY嗎?

2009-02-23 14:44:39 補充：
哇~有人跟我一樣重109隻
我會繼續等的
電腦太多東西重灌怕有些東西找不到
所以要用解的

2009-02-23 15:55:28 補充：
神奇的事情發生了
上禮拜五我把卡巴斯基移除，並且把所有的key都刪掉
在用PC Tools Spyware Doctor掃毒還是有109隻
但今天開機在掃一次發現不見了
真神奇~~是他變種嗎?還是真的被我殺了，明天再來掃看看，希望是被我殺光光了

2009-02-24 14:19:30 補充：
朋友給的
他應該也是抓的吧

2009-02-24 14:29:33 補充：
反正KEY也都過期了，我把整個卡巴都移除了

2009-02-26 12:36:38 補充：
嗯嗯~~我應該沒有其他有key的了

意見者： 淳淳~ ( 初學者 3 級 )
發表時間： 2009-01-23 09:13:29
你去看ㄚ樟老大的回答,保證讓你驚叫連連~

我沒看過這麼高的贈點數= =

老弟......,你怎麼一下掃到391個感染啊!!!!!!!!!!!!!!,連我都想說orz了......,我家也是用這種的[只是還沒升級],可是這個病毒......,先講一下,127.0.0.1是本機或本地位址,你那個中危險性的病毒刪得掉吧?
P.S用系統診斷掃一下吧
P.S在用系統診斷時,要用全系統掃描
P.S建議重灌,已經快沒救了,因為Website Hijack都要重灌了,更何況是Possible Website Hijack ,加油吧

PC Tools Spyware Doctor在我使用經驗裡，是有誤報的情況。

你說得主機檔案是host吧，我不太習慣這樣稱呼。

舉例來說，127.0.0.1, i-nt-e-r-n-e-t.com 這段的意思表示把i-nt-e-r-n-e-t.com這段網域，對應到127.0.0.1這個ip位址，127.0.0.1是所謂的本地或本機位址，等於localhost，像最近不是有很多惡意網站其實可以透過把網域對應到本地ip的方式來封鎖惡意網站，因此有熱人士列出惡意網址清單來給網友封鎖惡意網站，如果要解決對該網域的封鎖，只要把該行127.0.0.1, i-nt-e-r-n-e-t.com整行刪除掉就可以了，不必大費周章找防毒，可能是你的host檔裡面有出現惡意網站的網域，才被誤報，可以不必管它，不管是防毒或是防間諜軟體，多少會有誤報問題，最重要的是使用者能不能正確判定。

2009-01-22 19:15:02 補充：
既然是對應到127.0.0.1，自然不能幹什麼了，除非你的電腦是肉雞。

要幫不懂電腦的受害者解決，只要建立一個空白文件檔，改個名，然後建立自解壓縮檔，用同樣路徑覆蓋掉主機原本的host檔即可。

2009-01-22 19:29:13 補充：
host檔裡面可以塞很多網址，要是往裡面放1000個惡意網站，就不知道會顯示幾個出來了。

指向127.0.0.1，也許你的電腦有運作server，裡面有掛馬，可是這麼大費周章還不太像一般駭客入侵個人電腦會做的事。

2009-02-03 12:36:49 補充：
看了卡卡西大所發的那篇
http://tw.group.knowledge.yahoo.com/fix-computer/article/view?aid=577
之後，關於解法也稍有心得，我的回答只有簡單解除host劫持的方法，其他都沒切中問題，但老實說發問者的問題在敘述方面為了隱藏某些東西反而讓我無法完全理解問題，但是我沒認真去看意見導致沒有掌握解答問題的關鍵，也是個錯誤。

其實只要認真看過該病毒的分析，就應該知道防毒已經失效了，失效的防毒不管多厲害，還是一點用也沒有，可惜其他回答者也沒注意到這點。

感謝卡卡西大介紹我來回答這篇文，增長見識也是不錯的。

2009-02-03 12:41:48 補充：
對了，發問者還沒放正解上來喔，既然沒有最佳解答，我看就先放正解幾天後再了斷這篇。

難不成此shell機碼專攻
%system%\system32\drivers\etc\hosts 此文字檔？
要看此文字檔有無被變更的話看檔案長度以及修改日期還算簡單.
那在reg內搜尋此關鍵字串有效嗎？

2009-01-20 16:03:05 補充：
是喔！沒想到擅長魁儡術的風影我愛羅的哥哥砂忍- 堪九郎也出現在駭客任務電影續集了！XD

2009-01-20 16:11:22 補充：
我想這世界上應該也沒人會這麼無聊到去記每一個檔案的長度吧！
如果我沒記錯的話,
Unix-like 的系統是有一安全防護功能的指令, TCP Wrappers
可以在系統建立好後把所有檔案的屬性全部保存一份下來.
但是Windows的我就不清楚了.

2009-01-20 20:57:35 補充：
相關的IE 0day 零時差攻擊與hosts此檔案有關的,
我曾經發過一篇文章,
白饅頭兄您可以過去看看,
啥才叫做真正的防毒防駭專家真神人也！
http://tw.group.knowledge.yahoo.com/fix-computer/article/view?aid=577
此漏洞之修補相關文章：
http://tw.group.knowledge.yahoo.com/fix-computer/article/view?aid=584

2009-01-21 16:54:41 補充：
哈哈哈哈哈！
白饅頭兄都已經講得那麼明了,
除了註冊碼文字檔或破解檔,
還有啥大家會搶破頭的要呢？
^_^

2009-01-22 16:54:28 補充：
回 小強：
事實上「發表意見」對我而言也算是一種回答吧！
對我而言是否為最佳或點數都不是那麼重要,
一個好的發問是要能真正解決發問者的問題,
或者經由問與答的過程中讓大家有所收獲.
而且防毒防駭也不是我的強項,
所以就把這個機會讓給真正有實力的人吧！
^_^

2009-02-08 13:44:40 補充：
跟大家拜個超晚年,
哈哈哈！
順便也來期待一下白饅頭兄及闇月滅罪者兄公布一下正確的解答～

2009-02-17 13:13:44 補充：
阿！是喔！＠＠"會不會拜完年之後又到清明了~
XD
白饅頭兄。。。的電腦。。。請加油阿！

2009-02-18 10:02:30 補充：
還好我只給我這隻可愛的絲茉茉裝一套防毒＋一套免費防木馬＋一套免費USB掃毒而已.她活了好久都沒事耶！^ ^

2009-02-20 20:03:09 補充：
「我想各位電腦應該沒有用超過10年以上吧 XDDD」
這次你又錯了！白饅頭兄！
卡卡西我從早期仿APPLE II時代的小教授電腦那個年代就開始玩了!XD
好像是80年代初期吧？！
你可以算一算到現在已經幾年了？
哈哈哈哈哈！ ^_^

2009-02-21 17:22:50 補充：
我的"絲茉茉"有好幾隻呢！
你指的是現存最老的那一隻雙PIII嗎？
還是「比較」新的那一隻P4？
還是筆記型的那一隻賽揚呢？XD

2009-02-23 15:51:15 補充：
P3那一台現在只能充當家用的File Server了...ˊˋ
連驢子都拖不動了,怎麼拿來玩遊戲呢？@@

回 Q毛宅男

差不多 !!

顯然被您發現到了 ~ 不錯

雖然位置不太正確 , 不過觀念是完全正確 !!!

2009-01-19 20:14:19 補充：
它可以算是 shell 碼之一 ~

但是位置不是那而 ~~

IceSword 誤判 !!

2009-01-19 20:16:56 補充：
你砍了最重要的提示了 :

>>127.0.0.1 xxxx.xx之類的?Host檔被改了嗎?http://www.pctools.com/mrc/infections/id/Spyware.Possible_Website_Hijack>>(大概翻譯)這些網站可能會利用Windows的Host檔案來使瀏覽器轉向到惡意網站，如銀行等。

而且當你發現到真相時 , 你會發現它不是 dll 檔 , 也不是 exe 檔 , 更不是 dat 檔 (PS : 不說了!)

2009-01-19 21:33:46 補充：
回 Hatake Kakashi

武裝專攻?! (我是曾迦 , 曾迦˙宗柏特 , 沒有我斬不斷之物!!) 出自機器人大戰

答對了 ! 就是 shell機碼專攻 !!! 它變種成 txt 檔 (不過那只不過是魁儡 ) Hatake Kakashi 兄 , 火影忍者有一位擅長魁儡術 , 它的方式跟他(那渾球)差不多 !!

Q : reg內搜尋此關鍵字串有效嗎？

A : 完全有效 !! (不過那是當你找到本尊之後~) << 沒找到你哪知道誰是誰啊 !!

2009-01-19 21:40:04 補充：
而且 "他" 超級狡猾 , 一般修改後日期自然跟原來不一樣 (好找,好刪)~~

但是 ----- "他" 不動日期 , 動 "長度" !!

人家是變長 , 他則是 " 縮短 " !!!! (這就是各大防毒軟體們做夢也沒想到得事情!!) 所以我說 ---- 防毒無效嘛 ~

除非你精通每個檔案大小 , 否則根本就不知道 !!!! (我就不知道了XD)

2009-01-20 01:54:49 補充：
修正錯誤 , 應該改成 "武神裝攻" !! 而不是 武裝專攻 XD

2009-01-20 16:27:05 補充：
回 Hatake Kakashi

其實不難 , 一般進去修改都會留痕跡 (1K變成2K, 或者突然出現1MB的檔案~)

但是這位老兄很絕 , 他會出現小於 1K 甚至 0K (沒有?!) 的檔案 , 妙還在後頭 , 你發現他的日期是神奇的你該安裝軟體的同一天 !!!!

全天下的防毒軟體 , 對這類的啊 ~~~~~ 只能說 ............

2009-01-21 00:16:44 補充：
唉 ~ 你終於找到我要的答案了 ...... 雖沒說到如何移除病毒 , 不過過程是完全沒錯 ~~~~

2009-01-21 00:22:30 補充：
給你一個大驚喜好了 ..... 那個本尊其實各位一定對他不陌生 , 因為那個檔案格式是大家的最愛 , 也是大家的最痛 !!

PS : 最後最重要提示 : 每次新防毒軟體一出 , 大家搶破頭的要哪個東西 , 沒那個東西 , 防毒軟體就根本就是個廢物 .........

2009-01-23 20:05:59 補充：
因為它值得!!

2009-01-30 18:08:27 補充：
答案發佈 , 後天決定 !!

2009-02-10 15:34:14 補充：
原本要放的 , 無奈呼主機板掛掉(北橋晶片燒毀) orz

原本想用台灣大學電腦教室的系統公佈解答 , 結果還是無限的 orz

( 記憶體 512MB , CPU p5單核心 ~歐耶?! )

無奈只能等開學後 , 系統維修完畢才可運行 ~ 連論壇管理都不能?!

原諒饅頭吧 T T

2009-02-10 15:34:59 補充：
只要我斷訊快一個月 , 通常都是系統進場維修 .......

2009-02-16 18:08:37 補充：
您可以去看看C槽裡的C:\WINDOWS\system32以及C:\WINDOWS裡面有沒有多出來的Registry Editor程式 (也就是俗稱的key)

假如您有玩網路遊戲的話 , 建議馬上立刻通知遊戲廠商給您鎖碼!!!

否則您的帳號跟密碼將會被盜用!!!!!

2009-02-16 18:09:54 補充：
答案可能會拖到3月中旬 ~ 實在很抱歉 ~~~ (主機板掛點 , 待維修中以及測試中~) orz

2009-02-17 15:26:32 補充：
汗 , 我的電腦她只是讓我證明一件事 ----- 我們所謂電腦不能安裝同性質的防毒軟體說他會互相排斥是騙人的 ,
所謂的排斥其實真相是------他會讓你的可愛人偶電腦主機板 , 北橋給燒壞 ~~~
原來要把北橋給搞壞是這麼的容易啊 |||orz
我的小唧 T T

PS : 一次連開4個防毒軟件 , 連續掃毒 2 個禮拜 ~ T T

2009-02-17 19:05:42 補充：
當然會摟~

2009-02-18 10:27:15 補充：
反正我在台大的電腦教室抓個偽key(含病毒) , 有空測試它的效果如何? |||orz (你好樣的XD)

2009-02-19 15:05:00 補充：
要解是可以的 , 只要是不靠機碼就可以安裝的防毒或者防駭的軟體就行了 ~

(原本我是想詳細解說的說~)

跟機碼有關的防毒或者防駭安裝軟件 , 一定無效 !! (因為在安裝時 , 他們會視為安全軟件 ~ )

當然會程式的就知道要怎處裡了 ~

2009-02-19 15:53:51 補充：
沒錯 ~

不過講 key 太籠統 ; 真正應該說是 "LOCAL_MACHINE"

你我一定會從網路下載軟體吧 XD (就是俗稱盜版XD)

最擔心不就是註冊碼嗎?

病毒往往會偽裝成註冊碼 ~~

偏偏靠註冊碼吃飯的防毒軟件 , 你想他會抓出病毒嗎?

當然是 ----- 不可能摟 ~

也就是因為這樣 , 才會有人稱之為"機碼病毒"

2009-02-19 15:56:01 補充：
所以摟 ....

愛抓盜版 key 者 , 請小心 ~

90% 以上都含有好料 XDDD

他們很少加料在軟件上面 , 通常是加在 key 上面 XDDD

2009-02-19 20:35:47 補充：
有空是否順便教各位如何製作簡單機碼 ? XDD

抱歉啦 , 要搞到3月中旬 , 才能正式作評論 ~ (電腦系統太差 ~ )

開2個網頁以上就會趴 ~~

PS : 不是中毒歐 ~~

告訴各位真相好了 ~~

2009-02-19 20:40:19 補充：
假如您很急的話 , 建議重灌啦 ~

學校系統如下 :

CPU : P3 XD

記憶體 : 128 MB 處理器 XDD

顯示卡 : 沒顯卡 XD (主機板基本內建)

硬碟容量嘛~ 20GB XDDDDDD

所以才會遲遲無法公佈答案 XD

只能幫各位做些簡單回應以及建議啦 XD

2009-02-19 20:41:28 補充：
白饅頭 為 電腦破舊而無法發揮出實力啦 XDDDD

實在很抱歉啦 ~ 各位 ~~~

2009-02-19 20:44:18 補充：
情況如這篇所述 :

http://tw.knowledge.yahoo.com/question/question?qid=1008072113410

我想各位電腦應該沒有用超過10年以上吧 XDDD

2009-02-20 20:31:41 補充：
^ ^''''

那現在電腦裡面的零件配備呢?

請不要跟我說"絲茉茉" 還在80年代~

以你寫輪眼的功力大增 , 她現在配備至少是2年前的吧 ~~~~~

2009-02-23 15:35:57 補充：
回 卡卡西

請問您還在用 p3玩遊戲嗎?

2009-02-23 17:20:28 補充：
被殺了 ~ (元兇)

上次掃毒109隻不過是傀儡罷了 ~ (.txt檔案)

因為元兇被移除 , 筆記檔案成了一般垃圾檔案而已 , 起不了作用 ~

所以今天開機在掃一次就發現不見了 ............

不過這樣好嗎? 沒key的卡巴 XDD

2009-02-23 17:21:32 補充：
回 卡卡西 ~

可惜現在我這一台不能當File Server T T

2009-02-23 17:54:44 補充：
PS : 回ㄚ頭

您的卡巴 key 該不會是網路給的吧 XDDDD

2009-02-24 15:39:46 補充：
凡是有key的都要小心歐 ~

>>IceSword可以顯示出隱藏處理程序的程式，也可以檢視有哪些奇怪的Dll檔載入程式裡面。

>>HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
裡面是病毒容易藏身的地方，特別是Shell那個碼，Explorer後面常被加一些有的沒的。

2009-01-19 20:58:26 補充：
提示3的來源(answer.yahoo.com)那個
解答者告訴發問者說，叫他去用LavaSoft的Ad-Aware
我想 白饅頭 大大當然不是叫我們去用這東西
而且連HijackThis都沒有找到..
我想，我剛開始想到的AntiVir應該也是失敗(畢竟你用了50幾種不可能沒有這個)
我的回答還是先暫此打住，等等看有沒有更高明的專家..

2009-01-25 23:07:01 補充：
回 小強
我的程度其實也只有這樣了= =
其實我對於殺病毒的能力還沒有這麼純熟
知道有些病毒會攻哪裡如此而已~

江民防毒掃不到?

你沒用系統診斷掃過吧?!

你應該是單純只用"殺毒"掃而已吧?!

要不然請發病毒本體給在下
我解一次就知道