Anonymous
Anonymous asked in 電腦與網際網路其他:電腦 · 1 decade ago

移除病毒的方法!!誰能幫我翻譯一下!!(特急贈20點!!))

Removing Autostart Entries from the Registry

Removing autostart entries from the registry prevents the adware from executing during startup.

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.

In the left panel, double-click the following:

HKEY_LOCAL_MACHINE>Software>Microsoft>

Windows>CurrentVersion>Run

In the right panel, locate and delete the entry or entries:

msbb = C:\Program Files\N-CASE\MSBB.EXE

Close Registry Editor.

NOTE: If you were not able to terminate the adware process from memory as described in the previous procedure, restart your system.

Additional Windows ME/XP Cleaning Instructions

Users running Windows ME and XP must disable System Restore to allow full scanning of infected systems.

Users running other Windows versions can proceed with the succeeding procedure set(s).

Running Trend Micro Antivirus

Download the latest spyware pattern file and scan your system. Then, delete all files detected as ADW_NCASE.A.

Update:

xp的自動還原系統是預設的嗎??

我的意思是...如果沒有做特別設定的話...自動還原會自己啟動嗎??要如何關閉??

我用pccillin但不知道如何移除病毒

它的快顯病毒警告也刪不掉

快瘋了~~~~

2 Answers

Rating
  • ?
    Lv 6
    1 decade ago
    Favorite Answer

    安全模式

    http://home.kimo.com.tw/derrick21002001/virus/safe...

    刪除這資料夾裡面的所有檔案

    C:\Documents and Settings\Moder.USER\Local Settings\Temporary Internet Files

    C:\Documents and Settings\Moder.USER\Local Settings\Temp

    當然也包含中毒的檔案

    接著到 C:\WINDOWS\ 找到 LastGood 這個資料夾,

    在上面按滑鼠右鍵→使用Norton AntiVirus 掃描

    把掃到中毒的檔案 隔離或刪除之

    然後再到

    C:\Program Files\ 找 n-CASE.180 這個資料夾,

    在上面按滑鼠右鍵→使用Norton AntiVirus 掃描

    把掃到中毒的檔案 隔離或刪除之

    都隔離完後 在到 開始→執行→regedit→確定

    找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    把有關中毒的檔案直接刪除

    如包含以下 msbb.exe和bridge.dll和Belt.exe 的項目

    再重新啟動電腦到正常模式 全系統掃描 看看還有沒有病毒

  • 1 decade ago

    那份資料是趨勢科技說明ADW_NCASE.A病毒的網頁,

    如果你的電腦有安裝pccillin的話,不必照上面一步一步做,

    只要更新掃毒引擎到7.1版重掃一次就可以了.

    (若作業系統是me/xp,要完整掃毒時,請將自動還原功能關閉)

    如果你有其它原因必須手動解毒,我大略翻一下,不重要的字跳過:

    =======================================================

    從開始功能表->執行,輸入Regedit,並按enter鍵.

    在regedit的左邊視窗,移到HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

    此時在右邊視窗,會出現下列一行指令,將它刪除.

    msbb = C:\Program Files\N-CASE\MSBB.EXE

    關閉regedit.

    重新開機.

    若作業系統是me/xp,要完整掃毒時,請將自動還原功能關閉.

    請記得下載最新病毒碼再行掃毒,掃出來的檔案全部刪除即可.

    =======================================================

    (updated 94.03.20)

    要關閉xp的系統還原功能,請按

    開始->控制台->系統->系統還原->勾選「關閉所有磁碟機上的系統還原」,

    按確定,即停止系統還原的功能.

    詳細說明請參考以下網址

    http://www.khnet.com.tw/computer_tips/comp_wxp/200...

Still have questions? Get your answers by asking now.