轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!cb
Origin: sally.csie.ntu.edu.tw

※ 引述《deca.bbs@bbs.dyu.edu.tw (命運坎坷的阿幹)》之銘言：
: 急問各位達人
: 小弟電腦用到一半忽然出現
: pc-cillin發現病毒
: 而且是剛更新完病毒檔就跳出這個視窗
: 不停的跳出....
: 中毒檔案:C:\WINDOWS\system32\ibm.dll
:          C:\WINDOWS\system32\ibm.exe
: 病毒名稱:TROJ LINEAFE.AZ
: 處理行動:無法清除的病毒，且無法隔離中毒檔案
: 軟體是pc-cillin2003
: 那....小弟現在該怎麼辦??
: 感謝各位閱讀

  ※ 引述《deca.bbs@bbs.dyu.edu.tw (命運坎坷的阿幹)》之銘言：
: 急問各位達人
: 小弟電腦用到一半忽然出現
: pc-cillin發現病毒
: 而且是剛更新完病毒檔就跳出這個視窗
: 不停的跳出....
: 中毒檔案:C:\WINDOWS\system32\ibm.dll
:          C:\WINDOWS\system32\ibm.exe
: 病毒名稱:TROJ LINEAFE.AZ
: 處理行動:無法清除的病毒，且無法隔離中毒檔案
: 軟體是pc-cillin2003
: 那....小弟現在該怎麼辦??
: 感謝各位閱讀

  因為不知道你的OS是什麼，我以2000及XP說明。

  請先將網路線拔除，進入OS後，按CTRL＋ALT＋DEL，將工作管理員視窗叫出

  接下來進入處理程序，將IBM.exe和rundll32.exe強制停止，接下來進入資料

  夾C:\Program Files裡面，找IBM.exe和rundll32.exe，直接砍掉，請記得只

  能砍C:\Program Files裡的這兩個檔案，在資料夾C:\WINNT\system32裡的這

  兩個檔案是系統檔，誤砍就糟了，接下來請用WINDOWS的搜尋功能尋找電腦中

  是否有ct1dll.dll這個檔案，如果找到的話，直接砍掉，接下來重新開機即

  解毒成功。

  上述的方法是手動解毒的方法，其實如果是pc-cillin2003的話，你應該會在

  處理程序中停用IBM.exe和rundll32.exe後，pc-cillin2003就會通知你檔案可

  以隔離且可以刪除了。

  第一次PO文，如有遺漏請各位指教。



--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 163.25.134.234