→ Amoling:非常感謝喔！^^ 推 210.85.40.63 03/08
→ littlebowl:不會...因為我也是受害者啊^^" 推 61.228.43.95 03/08
> -------------------------------------------------------------------------- <
作者: aviation (No) 看板: AntiVirus
標題: Re: [問題] 偵測到W32.Netsky.D@mm病毒？
時間: Fri Mar 12 03:58:32 2004
※ 引述《Amoling (饅頭)》之銘言：
: 好奇怪喔～我已經從上面網址下載清除程式，也執行了。可是它跟我說沒發現病毒。
: 但是過一會兒，又突然跳出一個notorn的對話框跟我說偵測到病毒：
: norton偵測到W32.Neysky.D@mm這個病毒
: 物件名稱同樣是在： c:\system volume information\_restore......exe.
: 這究竟是怎麼一回事呢？ 是不是我的步驟有錯誤呢？ 還請各位高手指點，謝謝。
看到有\_restore這個...可能要請問一下...你是用xp嗎?
xp有系統還原的功能, 電腦會自動幫你備份檔案
讓你可以輕鬆地用系統還原就回到某個時間點的電腦狀態
但是這對於中毒的電腦來說不是很好
它會把病毒一起備份在系統還原的資料夾中
掃毒之前, 除了建議在一開機沒多久就狂按F8
用安全模式開機之外
若是xp使用者請先關閉系統還原功能
等到徹底清除完病毒 下載完必要的修正patch檔之後
再將系統還原功能開啟
以下摘錄自http://support.microsoft.com/default.aspx?scid=kb;zh-tw;310405
如果要關閉「系統還原」，請執行下列步驟：
按一下 [開始]，然後在 [我的電腦] 上按一下滑鼠右鍵，然後按 [內容]。
按一下 [系統還原] 索引標籤。
按一下以選取 [關閉系統還原] 核取方塊
(或是 [關閉所有磁碟上的系統還原] 核取方塊)，
然後按一下 [確定]。
當您收到關閉「系統還原」的提示時，請按一下 [是]。
開啟系統還原
如果要開啟「系統還原」，請執行下列步驟：
按一下 [開始]，然後在 [我的電腦] 上按一下滑鼠右鍵，然後按 [內容]。
按一下 [系統還原] 索引標籤。
按一下以取消選取 [關閉系統還原] 核取方塊
(或是 [關閉所有磁碟上的系統還原] 核取方塊)，
然後按一下 [確定]。
祝你掃毒成功!