朋友的電腦不知道何時裝了這個怪軟體，無法移除，
右鍵顯示器的桌布的選項也消失不見，只有藍底黃字，警告中了病毒的英文字句。
google這個怪軟體的中文討論很少，沒有提及如何解毒，
英文的討論中解決方式太過專業，超過小弟的理解範圍，只得知這是個「偽防毒軟體」，
也許重灌系統最簡單，但不知哪位大大能提供解決方案，不勝感激！
個人積分：22分
文章編號：7631446
個人積分：47分
文章編號：7633552
Spyware Doctor
或
Spyware Terminator
之前筆者也有類似狀況
使用Spyware Doctor後以解決
個人積分：540分
文章編號：7633699
nienhong wrote:
朋友的電腦不知道何時...(恕刪)
英文來源
手動刪除 AntiVirXP08 :
Unregister AntiVirXP08 DLL Files:
(解除註冊的連結檔)
開始 -> 執行 -> cmd
之後輸入 regsvr32 /u [path]xxxxxxx.dll
(先將下面的檔案搜尋出來...之後輸入完整的路徑與檔名)
%ProgramFiles%\[RANDOM NAME]\MFC71.dll
%ProgramFiles%\[RANDOM NAME]\MFC71ENU.DLL
%ProgramFiles%\[RANDOM NAME]\msvcp71.dll
%ProgramFiles%\[RANDOM NAME]\msvcr71.dll
%ProgramFiles%\[RANDOM NAME]\shlwapi.dll
%ProgramFiles%\[RANDOM NAME]\wininet.dll
停止 AntiVirXP08 處理程序:
開啟工作管理員,將以下兩個執行程序給予強制停止
Antvrs.exe
AntiVirXP08.exe
搜尋並刪除下列檔案
AntiVirXP08.exe
Uninstall AntiVirXP08.lnk
%ProgramFiles%\[RANDOM NAME]\MFC71.dll
%ProgramFiles%\[RANDOM NAME]\MFC71ENU.DLL
%ProgramFiles%\[RANDOM NAME]\msvcp71.dll
%ProgramFiles%\[RANDOM NAME]\msvcr71.dll
%ProgramFiles%\[RANDOM NAME]\shlwapi.dll
%ProgramFiles%\[RANDOM NAME]\wininet.dll
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Desktop\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\License Agreement.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Uninstall.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008.lnk %ProgramFiles%\[RANDOM NAME]\database.dat
刪除 AntiVirXP08 登錄檔的值:
開始 -> 執行 -> regedit 利用尋找來將下列的值給予刪除...
HKEY_CURRENT_USER\Software\Antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\”Antivirus” = “%ProgramFiles%\AntiVirXP08\Antvrs.exe”
上面的過程類似 小弟 之前寫的 手動刪除木馬的程序,請參考並活用...
下列參考:
阿兵哥笑話
IE 之 附加元件 刪除
阿胖技研,專研資訊相關技術!
個人積分：22分
文章編號：7636270
