作者queeny (DoReMi)
看板AntiVirus
标题Re: [问题]救命阿!!! TSPY_DELF.BRA 是什麽鬼阿.. …
时间Fri Aug 18 15:40:14 2006
: 我也遇到跟他一样的问题
: 一直跳出趋势的视窗
: 中到tpsy.delf.bra的病毒
: 档案是fzgdll.dll
: 我进安全模式把他删掉之後
: 但一重新开机他又出现了
: 怎麽会降~
: 该怎麽办捏
: 上面推文说到的"搜寻登录档启动值移除"是怎麽样阿
: 麻烦大家了
经过努力查资料之後
我在奇摩知识+找到了详细的解决方法
给遇到这样问题的人一个参考^_^
我这两天也中了这个病毒(TSPY_DELF.BRA),以下是我的「抗疫」经验,不需要重新下
载防毒软体,只要抓一个小小的程式就好了,你可以试试看。
处理方式如下:
一、记下防毒软体侦测到的中毒档案的位置、名称(以我为例,中毒的档案叫fzgdll.dll
,位置在c:/windows/system32),然後暂时关掉防毒软体的即时扫描功能,以免它一
直跳出来烦你。
二、到toget下载一个名为UNLOCKER的软体,软体的功能在网页上有说明。
(
http://toget.pchome.com.tw/intro/utility_file/utility_file_view/23922.html)
三、安装软体後,开启Windows搜寻(开始>搜寻>档案或资料夹),选择「搜寻所有档긊 案资料夹」。在「部分或完整的档案名称」这一栏输入中毒档案的档名(像我的就是
fzgdll),「寻找在」这一栏选择中毒档案所在的资料夹(像我就是选择「我的电脑
>本机磁碟C>Windows>system32」,注意:不要选成system),然後搜寻。
四、搜寻结果会显示你中毒的档案,你会发现如果直接删除档案的话,它会说有别的程式在
使用这个档案而不让你删,这时候,刚才安装的UNLOCKER就派上用场啦。对着档案按
右键,选单中会有一个Unlocker,执行後它会告诉你现在有哪些程式正在使用这个
档案,选择「全部解锁」,这个好用的小软体就会帮你把所有正在使用的程式都关闭
了(可能有一两个关不起来的,但不会有影响),接着你就可以删除中毒档案,开启防
毒软体,不会再有恼人的警告讯息跳出来烦你了。
五、然而,上述方法只是治标而已,因为这个狡猾的病毒在入侵的同时也修改了你的登录
档,造成每一次开机时,它都会侦测,如果发现档案被删了,就再创造一个同样的出
来,因此,治本的方法就是删除执行这项工作的登录档,方法如下:
1.开启登录编辑程式。(开始>执行,输入regedit)
2.左边那一栏选「我的电脑」,然後按编辑>寻找,内容输入fzg,底下的筐筐全部勾选ꄊ ,按「找下一个」 。
3.搜寻结果应该会有一个叫做「fzg」的登录档,把它删掉即可。
六、大部分的病毒都可以用这个方法处理,但是删除前最好上网查一下中毒档案的资料,
会很有帮助的ꄊ
这是我第一次打那麽长的说明文,欢迎转载,但请「务必」注明出处,谢谢。
引用网址:
http://0rz.net/a91Ir
--
我的相簿喔
http://www.wretch.cc/album/queeny
欢迎光临^_^y
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.230.140.62
1F:→ yinjing:哦~ 拍拍手 恭喜 08/18 15:41