作者queeny (DoReMi)
看板AntiVirus
標題Re: [問題]救命阿!!! TSPY_DELF.BRA 是什麼鬼阿.. …
時間Fri Aug 18 15:40:14 2006
: 我也遇到跟他一樣的問題
: 一直跳出趨勢的視窗
: 中到tpsy.delf.bra的病毒
: 檔案是fzgdll.dll
: 我進安全模式把他刪掉之後
: 但一重新開機他又出現了
: 怎麼會降~
: 該怎麼辦捏
: 上面推文說到的"搜尋登錄檔啟動值移除"是怎麼樣阿
: 麻煩大家了
經過努力查資料之後
我在奇摩知識+找到了詳細的解決方法
給遇到這樣問題的人一個參考^_^
我這兩天也中了這個病毒(TSPY_DELF.BRA),以下是我的「抗疫」經驗,不需要重新下
載防毒軟體,只要抓一個小小的程式就好了,你可以試試看。
處理方式如下:
一、記下防毒軟體偵測到的中毒檔案的位置、名稱(以我為例,中毒的檔案叫fzgdll.dll
,位置在c:/windows/system32),然後暫時關掉防毒軟體的即時掃描功能,以免它一
直跳出來煩你。
二、到toget下載一個名為UNLOCKER的軟體,軟體的功能在網頁上有說明。
(
http://toget.pchome.com.tw/intro/utility_file/utility_file_view/23922.html)
三、安裝軟體後,開啟Windows搜尋(開始>搜尋>檔案或資料夾),選擇「搜尋所有檔긊 案資料夾」。在「部分或完整的檔案名稱」這一欄輸入中毒檔案的檔名(像我的就是
fzgdll),「尋找在」這一欄選擇中毒檔案所在的資料夾(像我就是選擇「我的電腦
>本機磁碟C>Windows>system32」,注意:不要選成system),然後搜尋。
四、搜尋結果會顯示你中毒的檔案,你會發現如果直接刪除檔案的話,它會說有別的程式在
使用這個檔案而不讓你刪,這時候,剛才安裝的UNLOCKER就派上用場啦。對著檔案按
右鍵,選單中會有一個Unlocker,執行後它會告訴你現在有哪些程式正在使用這個
檔案,選擇「全部解鎖」,這個好用的小軟體就會幫你把所有正在使用的程式都關閉
了(可能有一兩個關不起來的,但不會有影響),接著你就可以刪除中毒檔案,開啟防
毒軟體,不會再有惱人的警告訊息跳出來煩你了。
五、然而,上述方法只是治標而已,因為這個狡猾的病毒在入侵的同時也修改了你的登錄
檔,造成每一次開機時,它都會偵測,如果發現檔案被刪了,就再創造一個同樣的出
來,因此,治本的方法就是刪除執行這項工作的登錄檔,方法如下:
1.開啟登錄編輯程式。(開始>執行,輸入regedit)
2.左邊那一欄選「我的電腦」,然後按編輯>尋找,內容輸入fzg,底下的筐筐全部勾選ꄊ ,按「找下一個」 。
3.搜尋結果應該會有一個叫做「fzg」的登錄檔,把它刪掉即可。
六、大部分的病毒都可以用這個方法處理,但是刪除前最好上網查一下中毒檔案的資料,
會很有幫助的ꄊ
這是我第一次打那麼長的說明文,歡迎轉載,但請「務必」註明出處,謝謝。
引用網址:
http://0rz.net/a91Ir
--
我的相簿喔
http://www.wretch.cc/album/queeny
歡迎光臨^_^y
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.140.62
1F:→ yinjing:哦~ 拍拍手 恭喜 08/18 15:41