提醒(5) 其他功能 論壇服務 精華帖 最新帖
主題 : 處理無法清除的病毒
邪海釣手 離線
級別: VIP會員

UID: 2654
精華: 3
發帖: 2310
漁樂幣: 15935 元
威望: 10 點
貢獻值: 1 點
娛樂金幣: 0 元
在線時間: 976(時)
註冊時間: 2006-10-22
最後登錄: 2007-06-18
樓主  發表於: 2006-10-29   

處理無法清除的病毒

處理無法清除的病毒
如果您已更新防毒軟體最新的病毒碼、掃瞄引擎及程式檔,但仍然無法清除某些中毒檔案,下面進一步說明應如何處理:

注意:並非所有的病毒都是屬於可清除的病毒, 若您掃到的病毒是屬於無法清除的病毒, 請您至下面網址取得病毒相關資訊或清毒工具, 進一步幫助您處理上列病毒 :
病毒清毒工具: http://www.trend.com.tw/corporate/techsupport/cleanutil/index.htm 若您偵測到的病毒並非上述那些病毒種類, 卻也無法清除, 請您至下面網址, 依網頁說明檢查您無法清除的原因: http://www.trend.com.tw/solutionbank/consumer/default.asp 1. 特洛伊型病毒(病毒名稱:Troj_xxx)
由於特洛伊型病毒並不會影響其他檔案,而是催毀或剽竊您的電腦的資料,因此沒有任何方法可以清除。要刪除特洛伊病毒的唯一方法就是刪除中毒的檔案。

2. 硬碟空間不足或磁碟設有防寫保護
在清除中毒檔案的病毒之前,某些防毒軟體會先建立暫存檔的備份檔。如此可避免清除失敗時檔案遭致毀損。在進行清除之前,您必須提供足夠的磁碟空間,否則您必須將中毒檔案複製到硬碟。如果磁碟設有防寫保護,請在清除病毒前先取消保護。

3. 密碼保護的檔案
如果中毒檔案設有密碼保護(例如,具密碼保護的 ZIP 或 Word 檔案),防毒軟體將無法清除病毒。請在清除病毒前先取消密碼保護。

4. PE 型病毒(病毒名稱:PE_xxxx)
由於 PE 型病毒會常駐在記憶體中,因此可能無法清除乾淨。要清除 PE 型病毒,請執行下列步驟:
a 以乾清潔無毒的開機磁片啟動電腦。
b. 將 PC-cillin 緊急救援磁片插入到電腦並執行:A:\>PCSCAN /V/C
現在即可開始掃瞄及清除病毒。
如果沒有緊急救援磁片,請執行下列步驟:
a. 請到趨勢科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載救援磁片程式
b. 請到趨勢科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載病毒碼
c. 可以先建一個目錄。請選擇「開始│程式集│MS-DOS 模式」,指令為: c:\>md pcscan,然後將視窗關閉
d. 將步驟 (1) 和 (2) 下載的二個檔案儲存於所建立的目錄下(如 c:\pcscan﹚
e. 使用一張乾淨的 dos 磁片或 windows 開機片開機,重新開機(請使用關閉電源的方式重新開機﹚
f. 在 a:\> 提示符號下輸入 c: g. 在 c:\> 提示符號下輸入 cd pcscan,然後輸入 pcs734rs.exe(其檔案會自動做解壓縮的動作﹚、 lpt$xxx.exe(其檔案會自動做解壓縮的動作,xxx 為病毒碼版本編號﹚
  注意:以上檔案名稱會因版本的不同而與實際下載的檔案有所差別。
h. 在c:\pcscan>提示符號下輸入 pcscan /v/a/c,即可開始掃描並清除病毒。
i. 重新啟動電腦以進入 windows 環境。
j. 再重新啟動電腦,以便完成病毒清除。
  注意:清除病毒後會產生附檔名為 RB? ( ? = 0, 1, 2, 3 .... 9 ) 的備份檔,請全部刪除。

6. VBS 型病毒(病毒名稱:VBS_xxxx )
VBS 病毒是一種自含程式(或一組程式),可將本身的功能或程式碼的一部份散播到其他電腦。這種病毒通常是透過網路連線或電子郵件的附件檔散播。
如果在開啟郵件時發現感染病毒,而且所感染的是 VBS_HAPTIME 這類一開啟或預覽信件就會使郵件中毒的病毒,請直接刪除此封信件,此時還不會中毒。此封信件已有病毒存在,最好刪除,不然每次開啟或預覽這封信時便會有中毒的訊息出現。如果您要保留該信件,請執行下列步驟:
‧在郵件軟體(如 Outlook﹚中
a. 從功能表選擇「編輯│全選」
b. 從功能表選擇「編輯│複製」
‧開啟「記事本」
c. 從「工作列」選擇「開始│程式集│附屬應用程式│記事本」
d. 從功能表選擇「編輯│貼上」
e. 從功能表選擇「檔案│儲存檔案」
‧回到郵件軟體(如 Outlook﹚
f. 刪除該信件
7. RB0 清除病毒後的備份檔
副檔名為 RB0 ~ RB9 的檔案,是清除病毒前產生的備份檔,原始檔案都已清除乾淨,此類備份檔案無須清除。若系統操作正常, 請直接將備份檔刪除。

8. Recycled 資料夾中的病毒檔案
Recycled 資料夾中的病毒檔案可能因系統正在使用中而無法清除,且因 Recycled 資料夾中的檔案是 Windows 不需要的垃圾檔案,所以請依下列步驟刪除病毒檔案。

a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令 :
cd \ cd recycled del *.* c. 刪除所有檔案後,重新啟動電腦以進入 Windows 作業環境即可。

9. Windows Temp 資料夾或 IE temporary 資料夾中的病毒檔案這些資料夾中的病毒檔案可能因系統正在使用中而無法清除,且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔,所以請依下列步驟刪除病毒檔案。
a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令,切換到病毒檔案所在目錄:
‧Windows Temp 資料夾(Windows 95/98/ME 的預設目錄是 C:\Windows\Temp;Win NT/2000 的預設目錄是 C:\Winnt\temp 或視您的系統而定﹚
cd temp(請使用 cd 指令,並參考上面的作業系統預設路徑切換到 temp 目錄下﹚
attrib -h del *.* ‧Windows IE temporary 資料夾(Windows 95/98/ME 的預設目錄是 C:\Windows\Temporary Internet files;Win NT 的預設目錄是 C:\Winnt \temporary Internet files ; 而 Win 2000 Professional 的預設目錄是 C:\Documents and Settings\ Administrator\local settings\ Temporary Internet file 或視您的系統而定﹚
cd tempor~1(請使用 cd 指令,參考上面作業系統的預設路徑切換到 temporary 目錄下﹚
attrib -h del *.* c. 刪除所有檔案後,重新啟動電腦進 Windows 作業環境即可。
評價一下你瀏覽此帖子的感受

讚一個

好收獲

可憐喲

真攪笑

好犀利

又食蕉

冇意見

又灌水

<~船只海上航行,茫茫海面阻隔了视线,一面之隔的深沉水下,谁也不晓得何时何处船边将浮现何等庞然大物?因为我们晓得,这辈子将永远无法透视海洋、无法完整理解海洋~>
描述
快速回覆

驗證問題:
請複製中文【好】字,貼在驗證框內 正確答案:好
按"Ctrl+Enter"直接提交