資訊電腦|| 0926723175-台北市24HR到府電腦維護/組裝/維修/疑難排解/企業it資訊外包

雖說是大陸的軟體，不過這套軟體是針的很強大。

舉凡電腦的檢驗、木馬病毒刪除、清除不必要的瀏覽紀錄、系統修復、開機優化加速、通通都在裡面，是一套簡單好用的防毒系統整合軟體。

和趨勢科技的iclean很像,可惜只出到3.0版本就沒有繼續出了.....

官方網頁 更新日期 2011/05/17

http://www.trendmicro.com.tw/iclean/index.htm

免費線上掃毒工具 –趨勢科技 iClean解毒快手，能有效清除近期台灣地區常見的木馬、病毒及惡意程式，讓您輕鬆、快速地為電腦進行急救。

iClean解毒快手體積小，執行時不會耗用太多電腦資源，僅需少許時間即可為您清除隱藏在電腦中的惡意程式。由於在執行免費線上掃毒工具 –趨勢科技 iClean 解毒快手過程中，iClean解毒快手會刪除電腦系統中因感染已知病毒、Rootkit或其他惡意程式，所產生的服務、程序、機碼、檔案及資料夾。

為了維護電腦安全，趨勢科技強烈建議您在執行iClean解毒快手前，先將電腦中的重要系統及資料予以備份，以免發生不必要的風險。此外，執行iClean前請先將電腦上的病毒防護功能關閉，執行所需時間將視您的電腦效能與惡意程式多寡而定，敬請耐心等候！(相關產品資訊)

接到客戶來電，家裡電腦桌面資料都消失了，想說只是動到設定，到了現場一看，

發現所有的開始功能表項目、硬碟資料檔案等等，都被隱藏起來了，只能執行程式，而且還是很不完整

還會出現很多~Windows-Delayed Write Failed的方塊

基本上第一個判斷，就是中毒了，不過還好是可以上網，找了一下資料。

當時在工作管理員和啟動項目裡面有看到亂碼的程式

搜尋了一下電腦，發現了幾個疑點程式 G開頭亂碼的EXE檔案，還有這支..System Recovery

上網查了一下，發現趨勢官方有相關的資料

以下為趨勢官方的資料連結

連結點我唷!!!

簡單地把重點提出來

若您的電腦感染 Fake AV 後無法點選開始功能表或檔案總管執行 FakeAV Remover

請依照下列步驟執行：

1. 使用快捷鍵 Windows 鍵（鍵盤上有 Windows 視窗符號的按鈕） + 英文字 R 鍵可開啟執行視窗
2. 輸入 cmd 後按 Enter
3. 在命令提示字元中輸入 ”%Programfiles%\Internet Explorer\iexplore.exe” 然後按 Enter
4. 瀏覽器開啟後輸入下述網址
   http://solutionfile.trendmicro.com/solutionfile/EN-1056510/EN/svchost.exe
5. 將檔案儲存到C:\ （Windows 7無法儲存至C:\，請改存放至其他暫存目錄）
6. 回到命令提示字元視窗，輸入 C:\svchost.exe 並按 Enter
7. 執行掃描或選擇需要掃描的處理程序進行清除與修復

另外，這兩個連結也可以修復相關問題

FakeAV Remover工具下載

修復登錄檔

以下擷取於趨勢科技網頁

趨勢信件內容:

新病毒警訊通知－TROJ_FAKEAV

發布日期：2011/10/21(五)

趨勢科技近期發現有新的FakeAV變種病毒，該病毒已經偵測為TROJ_FAKEAV.DSL與TROJ_FAKEAV.DSM。感染病毒後會有以下行為出現：

1. 桌面會跳出偽冒防毒軟體或系統修復自動掃描的視窗，並會顯示許多系統錯誤、磁區損毀、或感染病毒等的錯誤訊息

2. 桌面圖示全部消失

3. 開始功能表中的程式集消失

4. 檔案全部變成隱藏屬性

5. 工作管理員無法開啟

6. 我的電腦中看不到磁碟機

請更新最新版的病毒碼即可偵測與清除此病毒，由於FakeAV在感染系統的同時會對系統設定進行變更，您可使用趨勢科技所提供的FakeAV Remover工具進行FakeAV的掃描與系統的還原。Fake AV Remover工具的使用方式可參考本篇技術通報。

趨勢科技近期發現有新的FakeAV變種病毒，該病毒已經偵測為TROJ_FAKEAV.DSL與TROJ_FAKEAV.DSM。感染病毒後會有以下行為出現：

1. 桌面會跳出偽冒防毒軟體或系統修復自動掃描的視窗，並會顯示許多系統錯誤、磁區損毀、或感染病毒等的錯誤訊息

2. 桌面圖示全部消失

3. 開始功能表中的程式集消失

4. 檔案全部變成隱藏屬性

5. 工作管理員無法開啟

6. 我的電腦中看不到磁碟機

請更新最新版的病毒碼即可偵測與清除此病毒，由於FakeAV在感染系統的同時會對系統設定進行變更，您可使用趨勢科技所提供的FakeAV Remover工具進行FakeAV的掃描與系統的還原。Fake AV Remover工具的使用方式可參考本篇技術通報。
若使用過Fake AV Remover工具仍無法完全還原被病毒修改過的部分，您可依照以下步驟進行手動還原：

1. 重新開機進入安全模式（含網路功能）

2. 點選開始 > 滑鼠右鍵點選程式集 > 點選檔案總管

3. 在檔案總管中執行C:\windows\system32\cmd.exe

4. 在命令提示字元中依序輸入以下指令

小紅傘Avira Premium Security Suite推出180天免費授權大放送

官方網站：http://www.microsoft.com/zh-tw/security_essentials/default.aspx
關於 Microsoft Security Essentials

可以用線上的掃毒網站，來測試一下你的電腦有沒有不知名的病毒來困擾你!!

市面上很多防毒軟體，要花錢的百百種，不花錢的也百百種，這邊簡單的介紹一些免費的防毒軟體。

捷克防毒廠商Avast表示，目前感染Rootkit病毒的電腦中，有74%作業系統使用Windows XP，比其目前市場佔有率58%還高。相對的Windows 7市佔率31%，但感染率僅佔12%。
不過這可能不只是XP本身架構的問題。部份原因為微軟已經停止支援Windows XP Sp2及之前版本，Avast發現，仍有高達三分之一的XP用戶使用Sp2或更舊的版本。除了相容性的考量之外，大部分舊版用戶都是安裝盜版軟體，怕被微軟發現使用盜版而不敢升級或安裝微軟提供的系統更新，導致系統漏洞遭惡意軟體入侵。

禮拜天晚上九點打來沒接到，想說沒甚麼大事情!!

十一點多短訊就來了~~我們不能上網了~網路斷掉了!!

有時候會下載到一些檔案或是在掃毒的時候碰到的檔案不確定是否為病毒，這個就是非常好用的一個網頁了，利用各種掃毒引擎幫你掃描此檔案

VirusTotal 是一款可疑檔案分析服務, 通過各種知名反病毒引擎, 對您所上傳的檔案進行偵測, 以判斷檔案是否被病毒, 蠕蟲, 木馬, 以及各類惡意軟體感染.

最近有同事的家用電腦懷疑有中毒，但礙於我也不可能每一個一個都去看，所以就提供他們一個簡單的方法先做測試。

TREND 的 ICLEAN 算是還不錯的偵毒軟體<�有一些掃毒作用>

下面的方法是在你的電腦獨立無援的狀態下，可以簡單的做一下，但是完全不懂電腦的人，建議還是不要使用!!

這套軟體還不錯用，在開關機所占用的記憶體很少，更新速度也是蠻快的，抓毒率也很高，他也有比較標準和高階的偵測模式，在選項中還可以預設開機掃描，值得推薦使用看看。