【求助】知道開後門程式或是一上網就會中毒如何解的高手請進



贊助商連結


angelfish
2003-06-15, 10:28 PM
http://myweb.hinet.net/home5/a0937409596/1.jpg
請問一下我圈起來的那個程式是被植入了什麼?
要怎麼解決拜託幫幫忙八我兩千系統更新到Sp3
IE6.01還是一樣
不上網沒事一上網猛出事阿~~
只要一接上網路諾盾拼命掃到毒天阿我快瘋掉了

贊助商連結


pavo
2003-06-15, 10:56 PM
NORTON有掃到毒應該會跟你說是何種毒
去NORTON下載解毒程式
記得要在安全模式下掃毒,ME&XP要先關掉系統還原

ICLA
2003-06-15, 11:02 PM
那是您被遙控了...到Registry裡面找找 R_server.exe,找到後刪除。

ICLA
2003-06-15, 11:03 PM
那個小藍圖示是 Remote Administrator 的被控端...

angelfish
2003-06-16, 06:57 AM
喔我了解了不過我去諾頓官方抓專掃那隻毒的掃毒卻掃不到?好怪
那為什麼我會被遠端搖控ㄚ??我沒亂灌東西阿~~
為什麼掃毒要在安全模式下掃跟一般模式掃有何分別??
謝謝各位不吝賜教

ICLA
2003-06-16, 08:27 AM
尋找硬碟上的 R_Server.exe 並刪除。

尋找 Registry 中的 R_Server.exe 並刪除。

重開機

按 Ctrl + Alt + Del,看正在執行的程式,把所有東西列出來,大夥兒幫您看看。

又因為不是病毒,所以掃不到吧...

jwenchin
2003-06-16, 10:44 AM
把掃到的毒POST 上來看看

Remote Administrator
可以在 新增移除程式移除吧

Bratte
2003-06-18, 11:52 PM
由控制台的新增移除中是找不到移除選項的, 它不是病毒, 也不算木馬,
而是遠端遙控程式, 所以掃毒軟體不會砍他, 但是由於有心人可以由遠端
安裝被控端 (妳的 IP + 無防火牆), 所以常被拿來做壞事

若在 XP/2000 的作業系統中, 會被安裝成隨開機執行的服務, 所以啟動裡也
找不到它的蹤影, 不好移除

另一篇討論中, 有提到移除的方法, 請移駕參考
http://www.pczone.com.tw/showthread.php?t=104383&perpage=15&pagenumber=1

angelfish
2003-06-19, 07:38 PM
嗯嗯各位先進我知道了
我現在正在研究新問題謝謝各位不吝賜教

tnt456
2006-01-20, 12:16 PM
用卡巴掃,會掃出R_Server是 病毒