黑色海岸线论坛 - Powered by Discuz! Board

标题: 电脑怪病2 [打印本页]

作者: 惩罚 时间: 2004-6-1 14:16 标题: 电脑怪病2

我家的电脑不知道怎么搞的有病毒了，名叫 msstart.exe，原来只是C盘中存在，现在连内存中，注册表中，都有了，怎么办啊？！

作者: 逝水无痕 时间: 2004-6-1 19:24 标题: 电脑怪病2

你知道他在那些路径你就手动杀毒呀！1
具体要“杀”那些文件到网上搜一下就行了

作者: 飞雪 时间: 2004-6-1 21:40 标题: 电脑怪病2

手工徹底刪除 Backdoor.livup(msstart.exe) 木馬的方法作者:費爾安全實驗室(原創), 日期:2003/12/23. 若轉載請註明引自"費爾安全實驗室"
* 說明：文章中所提到的方法及其中所提到的有關費爾托斯特安全可以清除此木馬/病毒的內容是特指這一個木馬/病毒的目前這一版本，並不保證對此木馬/病毒的以前舊有版本和往後所有可能產生出的新版本都同樣有效。
最近有許多使用者反應一些防毒軟體在發現 Backdoor.livup(msstart.exe) 木馬後遇到無法隔離、刪除或是刪除後反覆出現的問題。下方就告訴大家一個刪除此木馬簡單有效的方法：
費爾托斯特安全可以完全徹底刪除掉此木馬，如果手上有它的正式版可以使用它刪除（建議先升級到最新版的病毒碼）。如果沒有也可以用下方的方法手工刪除它（注意以下方法測試於Windows2000/XP/2003/NT，9x/me下可能有些略有不同，這時建議使用費爾托斯特安全刪除）：
一、請先去把系統設定為「顯示隱藏檔案」，因為病毒以隱藏內容偽裝，不做此設定將無法看到它，設定的方法如下（如果系統已經做了此設定可以跳過這一步）：
開啟「我的電腦」；
依次開啟菜單「工具/資料夾選項」；
然後在彈出的「資料夾選項」對話框中切換到「檢視」頁；
解除「隱藏受保護的作業系統檔案(推薦)」前面的對鉤，讓它變為不選狀態；
在下方的「進階設定」清單框中改變「不顯示隱藏的檔案和資料夾」選項為「顯示所有檔案和資料夾」選項；
解除「隱藏已知檔案類型的副檔名」前面的對鉤，也讓它變為不選狀態；
最後點選「確定」。
二、按「Ctrl+Alt+Del」鍵彈出排定的工作，找到名是「msstart.exe」的行程，找到後選擇它並點選「結束行程」以結束掉木馬行程；
三、開啟資源管理員進入到「系統目錄\Winnt\System32」下（如果您的win2000/nt/xp安裝在C盤則就是 C:\Winnt\System32），找到 msstart.exe 檔案然後直接刪除它；或者您也可以通過系統搜索（視窗鍵+F）功能來找出系統中所有的 msstart.exe 檔案，然後全部刪除掉。
至此，如果一切順利您就應該可以刪除掉此木馬了。

作者: 惩罚 时间: 2004-6-2 15:25 标题: 电脑怪病2

那注册表中的呢？？

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)