每日小技巧】
‧清除 W32.Klez.H@mm病毒
公司的伺服器常因為區域網路的關係，病毒很容易攤瘓整個系統，日前名
為「W32.Klez.H@mm」病毒，會產生隨機的病毒檔案在系統中。（如CMOS
.cpp.rar）若系統中有不正常的檔案，請使用防毒程式更新病毒碼，可有
效阻擋該病毒。
若系統已經執行了病毒且中毒，請依照下列的方法來解毒。
1、下載最新的NAV病毒定義檔。
（ http://securityresponse.symantec.com/avcenter/defs.download.html ）
2、重新開機到安全模式。
3、開始/執行/regedit，然後找到「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cu
rrent Version\Run」
，並移除掉wink???.exe檔案。
4、清除在檔案總管裡C:\Windows\System資料夾裡Wink(隨機字元).exe的
4、清除在檔案總管裡C:\Windows\System資料夾裡Wink(隨機字元).exe的
檔案。
5、清除資源回收筒。
6、再一次使用NAV的更新病毒碼功能。
7、關機重新開機。並關機後30秒再開機。
8、由於有些正常的檔案會因為中毒的關係導致損壞，請使用掃瞄磁碟來
掃毒。
9、再一次重新開機在正常模式再拿出Norton防毒軟體重新安裝一次（請
拿出原始光碟安裝）。
10、開啟NAV，再確認系統掃瞄所有檔案，即可偵測到病毒了。
------------------------------------------------
------------------------------------------------
國立東華大學電算中心
Computer Center
National Dong Hwa University
Haulien, Taiwan
技師
賴銀富
Technician
Yin Foo Lan
yin@mail.ndhu.edu.tw
(Tel) 886-3-8662500 ext 17108
(Fax) +886-3-8662510
==================================================
中毒的同學 請盡快修復..... 以免影響大家使用網路的權益....
在此 感謝計中技師提供較完善的除毒方式 ^^
--
======請叫我分隔線=======
要nav的光碟是吧!
找我要吧...
不過不是原版的就是了...
至少是從我家正版帶來的="= (跑~~~誰會相信...)
--
風平凡,雨平凡,花平凡,樹平凡
人平凡,影平凡,你平凡,我平凡
只是......
我給的愛即使再怎麼不平凡
你給的卻總是孤單.....
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 134.208.42.46