請問我開機後都跑出這個ad001.exe,VCab.DLL,3.exe

我的位置：首頁 > 電腦網路 > 病毒防駭

請問我開機後都跑出這個ad001.exe,VCab.DLL,3.exe

B 鍾小拆

發表日期：2006-09-02 09:19:18

518人力銀行

這是不是我重了病毒還是木馬阿麻煩高人指點~~

B 09-09 20:18 最後編輯 | 分享引用檢舉編輯刪除

B Google 贊助廣告

發表日期：2010-02-10 02:48:31 (

樓)

分享引用檢舉編輯刪除

B 衝出瘋鎖線

發表日期：2006-09-02 12:28:20 ( 1 樓)

請先說明一下，樓主使用的防毒軟體、以及那個筆記本是什麼?!

另外，將圖縮小一點 ..

B 衝出瘋鎖線 09-02 12:28 最後編輯 | 分享引用檢舉編輯刪除

B 鍾小拆

發表日期：2006-09-02 13:05:35 ( 2 樓)

QUOTE:
作者:B 衝出瘋鎖線回覆日期：2006-09-02 12:28:20

請先說明一下，樓主使用的防毒軟體、以及那個筆記本是什麼?!

另外，將圖縮小一點 ..

我用卡巴6.0 筆記本式開機他就自己砲出來我也不知道是什麼= =

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-02 15:39:18 ( 3 樓)

那個病毒至少目前無人能解= = ...
去知識家搜尋就知道有一堆人也中了(關鍵字:開機筆記本)
我也是= = 電腦問題那也有討論.不過沒結果
我用了很多掃毒的都掃不到...
知識家說.從灌沒用....
放棄中.........................

B 怪ㄎㄚ一隻 09-02 15:52 最後編輯 | 分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-02 16:05:10 ( 4 樓)

恩阿= = ...
我現在都不管它....因為我感染了一隻殘障病毒
你們講的我只有幾項有而已..
知識家那裡一堆人跳腳
用很多掃毒的都掃不到.從灌也沒用....
只要你想得到的應該都沒用吧
微軟那篇也沒用= =....微軟目前好像沒消息...

B 怪ㄎㄚ一隻 09-02 16:05 最後編輯 | 分享引用檢舉編輯刪除

B 鍾小拆

發表日期：2006-09-02 16:05:25 ( 5 樓)

QUOTE:
作者:B 怪ㄎㄚ一隻回覆日期：2006-09-02 15:39:18

那個病毒至少目前無人能解= = ...
去知識家搜尋就知道有一堆人也中了(關鍵字:開機筆記本)
我也是= = 電腦問題那也有討論.不過沒結果
我用了很多掃毒的都掃不到...
知識家說.從灌沒用....
放棄中.........................

我去知識加聽他們的發法就好了也不過不知道是不是治標不治本

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-02 16:07:18 ( 6 樓)

QUOTE:
作者:B 鍾小拆回覆日期：2006-09-02 16:05:25

我去知識加聽他們的發法就好了也不過不知道是不是治標不治本

那個好像只是讓你開機不出現而已吧= =
我用過毒還在啊= =

分享引用檢舉編輯刪除

B 鍾小拆

發表日期：2006-09-02 16:15:21 ( 7 樓)

我用版主那個掃毒掃到一個 VAnti.sys

你是跟我同一種嘛@@

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-02 16:23:44 ( 8 樓)

QUOTE:
作者:B 鍾小拆回覆日期：2006-09-02 16:15:21

我用版主那個掃毒掃到一個 VAnti.sys

你是跟我同一種嘛@@

卡八用過試用的.因為那會拖累我的電腦
掃一下就刪了
目前用avast= =

分享引用檢舉編輯刪除

B kevin

發表日期：2006-09-02 16:53:52 ( 9 樓)

我也有中過呢！名稱為desktop.ini
注意：開始→程式集→啟動
啟動內必須是空的。

B kevin 09-02 16:55 最後編輯 | 分享引用檢舉編輯刪除

B 憂鬱藍影

發表日期：2006-09-02 20:04:40 ( 10 樓)

提供大家一些方法。。這次的病毒是變種，目前還沒有防毒掃的出來，掃到的是病毒抓下來的木馬，這個病毒發作後，會嘗試感染所有磁區裡的可執行檔
除了經過加密壓縮及安裝程式檔(因為安裝程式也是壓縮的一種)，所以如果只單純的重灌windows, 但是卻又去執行其他磁區的程式, 一樣還是會再受到感染, 所以感染後所有磁區都要重新格式化, 不然就是重灌後不要去碰那些磁區的任何可執行檔, 看以後會不會有解毒工具

分享引用檢舉編輯刪除

B 真是Orz

發表日期：2006-09-02 20:11:44 ( 11 樓)

裡面說的檔案好像是命令檔
"shell"

分享引用檢舉編輯刪除

B benzhong

發表日期：2006-09-02 21:33:11 ( 12 樓)

這真的不是電腦中毒.......
Desktop.ini 檔案儲存了使用者瀏覽檔案資料夾時，其內容顯示方式的相關資訊。不需要檢視資料夾的 Desktop.ini 檔案，此種檔案並非存在於每個資料夾中。如果存在於資料夾，依存取該資料夾的應用程式而定，desktop.ini 檔案可能包含不同的資訊。例如：「Windows 檔案總管」可能使用 desktop.ini 檔案儲存表示資料夾圖示的名稱及位置、滑鼠指標暫留在資料夾上時顯示工具提示的文字，或是包含在資料夾的檔案的顯示方式(我打了好多=..=)
他有80％不會是病毒,而且通常都會變成隱藏檔,不會隨便給你發現

不過如果開機就有那就代表可能是"惡意程式",非"邪惡木馬"

B benzhong 09-02 21:35 最後編輯 | 分享引用檢舉編輯刪除

B 冬霜

發表日期：2006-09-02 22:24:55 ( 13 樓)

這不是病毒，請參照10樓或13樓的說法。
啟動是一開機必會出現的檔案。
[hr=1,100,left,#000000]
也就是說，你隨便方幾種檔案在那啟動資料夾內，一開機，必會出現。
但是不能放太多，不然開機一到桌面，整個檔案會同時間會出來。並會造成當機。(即使重新開機還是會出來。)

分享引用檢舉編輯刪除

B 小利～

發表日期：2006-09-02 23:03:29 ( 14 樓)

您好關於您的情況已經有最新型的改善方法！
目前此是八月最嚴重的肆虐型病毒！

目前唯一的解決方法就是安裝微軟最新提供的修補程式～
目前小利的電腦也重了此病毒但是在安裝後已經獲得改善～

其病毒有以下特徵：
１.無法連線上網
２.開機後會跑出兩個desktop.ini 但是只是其中小小的一部分已經在您的檔案中大放複製
３.修改shell32.dll 變成文字檔造成程式無法使用而無法開機～
４.重灌後還是會再度出現ˊ囗ˋ

唯一解決辦法：
進入下方連結下載更新檔
http://www.microsoft.com/taiwan/technet/security/bulletin/MS06-040.mspx
請選擇您的版本點選中文化的那個！
安裝方式非常簡單重新開機後便會得到改善！

若沒中毒的朋友也最好先安裝這個修正檔並隨時更新您的電腦
此病毒就連掃毒軟體都掃不到勒～
[hr=1,100,left,#000000]
先說明一下！這只能補漏洞病毒還是存在～
目前～預計可能在近期內會有攻擊～
這只是針對這個病毒所做的漏洞修正～

若想刪除病毒則須靠各位大大的努力摟～

B 小利～ 09-02 23:11 最後編輯 | 分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-03 10:01:13 ( 15 樓)

一定要裝這2個才能抓到嘛?.....
我的avast抓不到= =
而且更新他只是叫我更新SP2....
我不想拉= =
下載那個修正檔還要掃毒
我的avast抓不到= =
我家是XP SP1...

B 怪ㄎㄚ一隻 09-03 10:11 最後編輯 | 分享引用檢舉編輯刪除

G 筑。

發表日期：2006-09-03 12:34:41 ( 16 樓)

QUOTE:
作者:B kevin 回覆日期：2006-09-02 16:53:52

我也有中過呢！名稱為desktop.ini
注意：開始→程式集→啟動
啟動內必須是空的。

我的狀況跟樓主那一位是相同的。

就像您說啟動內必須是空的,我不是空的...
他在好多地方都出現,可是怎麼刪就是刪不掉

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-03 13:08:51 ( 17 樓)

QUOTE:
作者:B 黑衣部隊～魂回覆日期：2006-09-03 12:03:36

那是我還有網友測試的~大部分防毒軟體都可以抓到的~
魔波病毒不管SP1還是SP2都會受到影響的~!只要是XP~!
各大防毒軟體都已經可以抓到了~因為微軟已經通知了~
如果不信我將魔波病毒~提交VT線上分析站~(奇怪~趨勢&諾頓怎麼抓不到....)
如果有人不相信這是魔波病毒~請看McAfee病毒定義~以微軟MS06-040~作為定義
圖片中avast~已經可以抓到了~

可是我不知道哪個是魔波......
我用全系統掃瞄說沒有病毒= = ....
我的是簡易用戶版..
如果掃到.是不是只要刪掉在下載更新就沒事了...?

分享引用檢舉編輯刪除

B 鍾小拆

發表日期：2006-09-03 18:19:41 ( 18 樓)

我已經嚴重到不能開網頁了= =

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-04 16:52:38 ( 19 樓)

原來那不是魔波= =
至於微軟那個方法會越變越嚴重= =
知識家有人用過了= =+

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-04 20:27:44 ( 20 樓)

QUOTE:
作者:B 黑衣部隊～魂回覆日期：2006-09-04 18:42:54

略

前2樣我沒有.後一樣explorer是每人都有吧= = 我關掉它電腦會當機
要看樓主的比較準..
我的病毒感染不完全..
沒有一些人有的徵狀....
去知識家查的話這種東西很久以前也出現過
所以才有微軟那一篇...
現在應該是新的..
該不會我感染的是舊的0口0....
...反正他應該不會干擾我做事
只是開機都要按XX關掉筆記本
附贈電腦問題的問題http://twbbs.net.tw/1335678.html

B 怪ㄎㄚ一隻 09-04 20:30 最後編輯 | 分享引用檢舉編輯刪除

B 紫宮太一

發表日期：2006-09-05 07:29:28 ( 21 樓)

我用22樓大大的方法已經解決了謝謝這裡的大大們^^~

分享引用檢舉編輯刪除

B 飲冰室~紅茶

發表日期：2006-09-05 18:23:29 ( 22 樓)

我也有這情形說我因想讓我的電腦更快的恢復正常運作搞到最後卻變成藍底白字了
誰能幫我

分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-05 19:36:57 ( 23 樓)

我的沒那嚴重勒...
我只有各資料夾出現那個...
還有All user不能進去而已
我的用微軟應該可以解決
可是我怕出現知識家說的....
因為我對電腦不熟....
我家只有第3個程式..
還有我不是樓主XD.....

B 怪ㄎㄚ一隻 09-05 19:38 最後編輯 | 分享引用檢舉編輯刪除

B 怪ㄎㄚ一隻

發表日期：2006-09-05 20:02:29 ( 24 樓)

可是我很怕用壞= = ...
因為我是殺的掉那個筆記本(我的最愛那裡原本有.我刪了不再出現)
可是微軟的方法我搜出來有近千個...
要一個慢慢看在刪
我很怕看花掉.而刪錯@@

分享引用檢舉編輯刪除

B 紫宮太一

發表日期：2006-09-05 20:24:44 ( 25 樓)

QUOTE:
作者:B 黑衣部隊～魂回覆日期：2006-09-05 17:55:29

3.exe還有svhost32.exe是病毒~

這次的病毒事前徵兆很明顯是desktop.ini 做病毒先鋒
因為CPU常在100狀況下所以想不注意都難....
desktop.ini 冒出來之後　很多資料夾的名子都變成英文
這問題真是讓我很困擾....
比如「我的音樂」變成「My Musics」
「我的圖片」變成「My Pictures」
「我的影片」變成「My Videos」
而原先的圖示都會不見

也就是病毒元兇是desktop.ini~以上是轉貼網友~請問樓主防毒軟體??~

也就是樓主病毒還沒真正發作~一但發作~會造成極大困擾~

請樓主提供我3.exe還有svhost32.exe這兩支程式~如果可以盡快提供~!
謝謝~