2006-09-26

病毒:XXdll.dll 解法

這次病毒事件,其實也引發了我心中大大的不爽,事件爆發當時,快速解決問題的方法,當然是找有相關經驗的人問問是最快的,這種問題時間拖越久越是不利,姑且不論接受詢問的人是否有心去協助,或若僅僅是想趁機凸顯出自己的重要性;而用一些質詢式的方式回應,那就很難讓人打從心裡去認同你的能力了

=================我是心情分隔線=================

最近公司裡發現了有不少PC常常出現「趨勢」病毒警報,檔案XXdll.dll是病毒,但無法刪除與隔離的病毒警訊!這個警訊會一直搶著畫面,讓人很難搶到PC的操作權,就算想辦法殺掉DLL的病毒檔,重新開機後還是會再出現,令人很煩! 更糟的是它完全違反了我的米蟲哲學!!

這個病毒是子母式病毒,DLL檔為子毒,母毒是svhost.exe 或 svhost32.exe,想清除病毒的話,必需連母毒一次清掉才行,不然下次還是會再出現,以下是清除病毒的方式:

1.先用費爾木馬移除助手PowerRmv,將XXdll.dll的子毒移除,搶回畫面控制權。
2.到工作管理員中,找到svhost.exe 或 svhost32.exe將它的作業處裡程序停止。(如下圖)

3.進入登錄檔控制畫面(regedit),搜尋任何與 svhost 或 svhost32 有關的機碼,查到後請記下svhost.exe 或 schost32.exe的路徑位址,並將機碼刪除,再次搜尋,直到完全清除乾淨為止。

4.依照機碼值顯示的檔案路徑,刪除svhost.exe 或 svhost32.exe,這樣就可以完全移除這個子母病毒了!

沒有留言: