XP使用者
1.C:\Documents and Settings\All Users\Application Data(附圖一)
裡面有奇怪的執行檔，還有旁邊也有幾個怪怪的刪掉(我這次遇到的是Gjxxxxxx.exe、W7xxxx.exe還有一些其他的)
2.桌面上可能是Data Recover或者System Check之類的好像對你很好的系統程式捷徑，但實際上按右鍵(不要點兩下執行它了)內容看他的路徑就知道放在哪裡。
3.再到[開始]>[執行]>輸入msconfig，檢查裡面確認[啟動]>[命令]的欄位是否有該路徑和病毒程式(開機會跑的檔案)，將左邊勾勾拿掉
4.[所有程式]或[程式集]裡面有個[啟動]，看一下裡面有沒有這些病毒或捷徑，刪掉他
5.attrib -h /s /d 或使用軟體解除隱藏檔，也可以直接按右鍵把隱藏的勾勾拿掉
注意：此病毒很好解，但副作用就是檔案全部被隱藏起來了，導致一些程式可能還有問題，第五步驟沒有全部解開隱藏
若有需要可以對資料夾按[滑鼠右鍵]>[內容]>[一般]>把隱藏的勾勾拿掉
建議取消隱藏的資料夾包含Doucument & Settings、Windows、Program files
方法二：
下載程式執行，這雖然有用，因為要license所以只做到一半而已，如果因為這system check病毒導致沒辦法開機或很嚴重的時候
可以用。反正重點就是找出病毒刪掉，再把隱藏檔關掉就好了
http://trojan-killer.net/zh-tw/system-check-malware-removal-tool/#more-5214
C:\Documents and Settings\[UserName]\Application Data\ <=刪除亂碼
msconfig 看一下有沒有 連結
留言列表
