中毒時怎移除

趨勢

看情形費爾掃木馬軟體無法解決您的問題

以下解毒步驟我會盡量詳細解說，請你要仔細看好

1.先關閉系統還原功能，並更新病毒碼至最新

如何關閉或啟用Windows XP「系統還原」

2.用新增/移除程式的功能將惡意軟體移除

按左下角[開始]→[設定]→[控制台]→[新增或移除程式]

尋找此名稱[ISTSvc]的程式，點一下它，再按右下角[移除]

如果有出現什麼提示訊息，選[是]或是[YES]，直到此程式從清單裏消失為止

3.將惡意軟體的本體檔案區分出來

此時請做一次全系統掃瞄，並將所有中毒檔案的名稱及路徑記錄下來

4.強制結束正在執行中的惡意軟體

XP作業系統：按CTRL+SHIFT+ESC，會出現[Windows工作管理員]視窗

請切換到[處理程序]頁面，將你第3步驟所記下來的檔案名稱拿來比對

確定是哪些之後，分別點選它，再按右下角[結束處理程序]

全部強制關閉時，會出現警告訊息，按[是]就可以關掉了

全部完畢之後，請將[Windows工作管理員]視窗關閉

再用相同步驟按CTRL+SHIFT+ESC切換到[處理程序]頁面再檢查一次

直到確定所有中毒檔案已經都沒有在執行了

5.移除開機時會自動執行惡意軟體的機碼值

按左下角[開始]→[執行]→輸入[REGEDIT]→按[確定]→出現[登錄編輯程式]

在左邊頁面找尋此項目錄

[HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run]

在右邊頁面，刪除以下機碼值(在上面按滑鼠右鍵便會出現刪除選項)

IST Service = "%Program Files%ISTsvcistsvc.exe"

%Program Files%：是代表你安裝應用程式集的磁碟機目錄

視窗程式的安裝預設是：C:Program Files...

6.移除其他在登錄檔案中的惡意軟體機碼值

此時依舊在[登錄編輯程式]中，在左邊頁面尋找此2項目錄
# HKEY_LOCAL_MACHINE>SOFTWARE>STsvc
# HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Uninstall>ISTsvc

找到之後將此兩項目錄直接刪除(在目錄上按滑鼠右鍵便會出現刪除選項)

7.以上程序都執行完畢之後，就已經將此病毒完全清除了

(不過趨勢科技很多病毒都掃不到喔0.0卡巴斯基比較好)