各位大大～你們好

今天我朋友打開電腦　出現了病毒通知（如圖）



結果他緊張的半死，一直問我怎麼辦＝　＝

後來我用Google查，只找到這個網址→http://hq.mcafeeasap.com/dispVirus.asp?virus_k=123828

但不知道上面說的PWS-QQRob是不是就是TROJ_QQROB.12 ？

雖然有用英文翻譯器翻譯，但還是看不懂＞＜"　只知道它的危險性好像滿低的…

所以想請問各位大大，這病毒該怎麼消除呢＠＠？還是其實它沒有那麼重要，放著不管也可以？（←好消極－＿－"）

（下面是翻譯…）

◆病毒特徵：

偵查增加了來蓋子保護為一個惡意文件最初叫的"ntdhcp.exe", 有a filesize 25712 個位元組。文件內部是被編成密碼的由於修改與PEditor 。

在跑, 它複製自己對%windows%system 目錄, 例如在win2000 系統:

．c:winntsystem32ntdhcp.exe, 大小: 25,712 個位元組

發射自己在系統開始它自動地做登記改動下:

．HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun "NTdhcp"
．以資料: C:WINNTSystem32NTdhcp.exe

◆傳染的徵兆

file/filesize 出現依照以上提到

◆撤除指示

所有用戶: 使用當前的引擎和DAT 文件為偵查和撤除。

改動做對系統登記並且/或者INI 文件為鉤系統起動的目的, 成功地將被取消如果清洗與被推薦的引擎和DAT 組合(或更高) 。

另外的窗口ME/XP 撤除考慮 保護您的桌面由儘快訂閱對VirusScan ASaP. 。


最後先謝過有看過這篇文章的諸位大大　如果知道解決方法，煩請不吝告知 ^ ^

事實上.. 那個 TROJ-QQROB.12 就是一個超連結..
它可以幫你連到 "趨勢" 網站.. 那個解決病毒網頁那裡.. 讓你如何殺毒...

NTdhcp.exe 這個就是病毒檔案..
現在.. 你只需要(手動)刪掉 NTdhcp.exe 就可以了..
正常狀態下無法刪.. 就請 "安全模式" 下刪他..(重開機猛按 F 8 鍵..選"安全模式")
如果在 "安全模式".. 還是無法刪.. 那就在加 "強制刪檔" 來刪掉他...
Delete Doctor v1.1 (強制刪檔軟體~)

最後一定要清除..掃一下登錄檔條喔.. 因為病毒入侵.. 他通常會擴散到幾個地方..
這個可以建議你使用 "系統醫生" 或 "超級兔子的清除無用登錄檔"..
最新 Windows 系統醫生 V3.1.4.712 (已破解)
超級兔子魔法設定 6.6 繁體中文版 ← 這個的"優化王"功能超不錯喔...


另外.. 也可以參考這篇的 13 樓說法看看.. ( 這是針對"隱藏檔"之類..)
中 PWSteal.Trojan 病毒~緊急求助

謝謝 膨肚※短命 大大的指導～抱抱^^

我教我朋友進入 安全模式 去殺掉那個病毒檔案了…OK！

重開機後也沒再出現病毒通知！

最後我叫他掃登錄檔條，他安裝兔子，可是好像沒有註冊成功…

但是可以用，我想大概是它免費試用吧？

他並問了一句話：「沒註冊沒關係吧？還是可以用耶！」

我無言…不知道要怎麼回他……大概吧…我真的不知道耶……

我家用的是舊版的兔子，看到讀月大大提供的下載是很高興，可是不敢冒然安裝＠＠

最後再次謝謝 膨肚※短命 大大哦^^　辛苦你了！