我中了backdoor病毒该怎么
下载Backdoor。Autoupder 杀毒工具
此工具的功能
Backdoor。Autoupder 杀毒工具具有下列功能:
终止所有 Backdoor。Autoupder 病毒进程
删除任何 Backdoor。 Autoupder 可执行文件
删除 Backdoor。Autoupder 用于随同 Windows 启动的注册表键
此工具可用的命令行转换参数
转换参数
说明
/SILENT、/S
启用静默模式。
/LOG=
创建日志文件,其中 是存储工具输出内容的位置。
/START
强制此工具立即开始扫描。
获得并运行此工具
运行此工具后,请删除临时文件以及临时的 Interne...全部
下载Backdoor。Autoupder 杀毒工具
此工具的功能
Backdoor。Autoupder 杀毒工具具有下列功能:
终止所有 Backdoor。Autoupder 病毒进程
删除任何 Backdoor。
Autoupder 可执行文件
删除 Backdoor。Autoupder 用于随同 Windows 启动的注册表键
此工具可用的命令行转换参数
转换参数
说明
/SILENT、/S
启用静默模式。
/LOG=
创建日志文件,其中 是存储工具输出内容的位置。
/START
强制此工具立即开始扫描。
获得并运行此工具
运行此工具后,请删除临时文件以及临时的 Internet 文件,以避免以后再对这些位置中的文件进行病毒检测扫描。
警告:当计算机受到 Backdoor。Autoupder 的攻击后,系统的安全性可能会受到损害。鉴于此,您应该对受感染的计算机上使用的所有密码进行更改。其中包括远程访问和拨号上网密码、远程共享密码等。
注意:必须具有管理权限才能在 Windows NT 上运行此工具。
从以下位置下载 FixAutoupder。exe 文件:
将该文件保存在便于使用的位置,如 download 文件夹或 Windows 桌面(如果可能,保存在确认未感染病毒的可移动介质中)。
要检查数字签名的可靠性,请参阅“数字签名”部分。
在运行此工具前,请退出所有程序。
如果您在网络上或使用固定的 Internet 连接,请断开计算机与网络和/或 Internet 之间的连接。
如果运行的是 Windows Me 或 Windows XP,请禁用系统还原功能。有关详细信息,请参阅本文下面的“Windows Me/XP 中的系统还原选项”。
注意:如果运行的是 Windows Me/XP,则不要跳过此步骤。
双击 FixAutoupder。exe 文件启动此杀毒工具。
单击 Start 启动此开始进程,然后运行此工具。
注意:如果在运行此工具时出现错误消息,或者如果此工具运行不正确,请以安全模式重新启动计算机,然后重新运行此工具。
除 Windows NT 外,所有的 Windows 32 位操作系统均可以安全模式重新启动。请参阅您 Windows 版本的相关文档。
如何以安全模式启动 Windows XP
如何以安全模式启动 Windows 2000
如何以安全模式重新启动 Windows 9x 或 Windows Me
运行此工具后,重新启动计算机。
再次运行此杀毒工具,以确保系统是干净的。
注意:如果未按照前面的说明禁用 Windows Me/XP 系统还原,则杀毒过程可能会失败。原因是 Windows 会禁止外部程序对系统还原进行修改。
此工具运行完毕后,将显示一条消息,说明计算机是否已被 Backdoor。Autoupder 感染。如果有蠕虫病毒被杀除,程序会显示下列结果:
已扫描文件的总数目
已删除文件的数目
已终止的病毒进程个数
已修改的注册表键数
运行 LiveUpdate,确保您的病毒定义是最新的。
启动 Symantec 防病毒程序,并确保已将其配置为扫描所有文件。
Norton AntiVirus 单机版产品:请阅读文档:如何配置 Norton AntiVirus 以扫描所有文件。
赛门铁克企业版防病毒产品:请阅读“如何确定 Symantec 企业版防病毒产品被设置为扫描所有文件”。
对整个系统运行扫描过程。
删除所有被检测为 Backdoor。Autoupder 的文件。
如果运行的是 Windows Me 或 XP,请重新启用系统还原功能。
删除临时文件并清空回收站:
双击 Windows 桌面上的“我的电脑”图标,或者如果运行的是 Windows XP,则从“开始”菜单中单击该图标。
在地址栏中单击任意位置以选中所有文本。
键入 %temp%,然后按 Enter 键,将显示当前登录用户的 \Temp 文件夹。
单击“编辑”,然后单击“全部选定”。按 Delete 键,然后单击“是”确认删除。
关闭“我的电脑”窗口。
在 Windows 桌面上,右击“回收站”,然后单击“清空回收站”。
删除临时 Internet 文件:
如何执行该操作取决于您的 Web 浏览器。例如,在 Internet Explorer 中,单击“工具”菜单,再单击“Internet 选项”。
然后,在“Internet 临时文件”部分,单击“删除文件”。
数字签名
FixAutoupder。exe 是经过数字签名的。Symantec 建议您只使用从 Symantec 安全响应中心的下载站点直接下载的 FixAutoupder。
exe 副本。要检查数字签名的可靠性,请执行下列操作:
转至
将 Chktrust。exe 文件下载并保存到 FixAutoupder。exe 所在的同一文件夹(例如,C:\Downloads)。
根据您的 Windows 版本,执行下列操作之一:
单击“开始”,指向“程序”,然后单击“MS-DOS 方式”。
单击“开始”,指向“程序”,再单击“附件”,然后单击“命令提示符”。
切换到存储 FixAutoupder。
exe 与 Chktrust。exe 的文件夹,然后键入:
chktrust -i fixautoupder。exe
例如,如果将该文件保存在 C:\Downloads 文件夹中,则应键入下列命令(键入每个命令后按 Enter 键):
cd\
cd downloads
chktrust -i fixautoupder。
exe
如果数字签名有效,将会出现下列提示:
Do you want to install and run "Backdoor。Autoupder Fix Tool" signed on 5/14/2002 1:25 PM and distributed by Symantec Corporation?
注意:
如果您的计算机没有设置为太平洋时区,则显示在此对话框中的日期和时间将根据您所在的时区进行调整。
如果使用的是夏令时,则显示的时间要比实际时间早一个小时。
如果未出现此对话框,可能存在两个原因:
此工具不是由 Symantec 提供的。除非确定此工具是从合法 Symantec 网站下载的合法工具,否则不要运行它。
此工具是由 Symantec 提供的合法工具。但是,您的操作系统以前被设置为始终信任来自 Symantec 的内容。有关此问题以及如何再次查看确认对话框的信息,请参阅文档:如何还原“生产商可靠性”确认对话框。
单击 Yes 关闭对话框。
键入 exit 并按 Enter 键以关闭 MS-DOS 会话。
Windows Me/XP 中的系统还原选项
Windows Me 和 Windows XP 用户应当暂时关闭系统还原功能。
此功能在默认情况下是启用的。一旦计算机中的文件被破坏,WindowsMe/XP 可使用此功能进行还原。计算机感染了病毒、蠕虫或特洛伊木马程序后,系统还原可能会备份该病毒、蠕虫或特洛伊木马程序。
默认情况下,Windows 会禁止外部程序对系统还原进行修改。因此,您很有可能会不小心还原受感染的文件,或者联机扫描程序会在该位置检测到这种危险。有关如何关闭系统还原功能的指导,请参阅 Windows 文档或下列文章之一:
如何禁用或启用 Windows XP 系统还原
如何禁用或启用 Windows Me 系统还原
有关其他信息,以及禁用系统还原的其他方法,请参阅 Microsoft 知识库文章:病毒防护工具无法清除 _Restore 文件夹中受感染的文件,文章 ID:CH263455。
如何从软盘运行此工具
将包含 FixAutoupder。exe 文件的软盘插入软盘驱动器中。
单击“开始”,然后单击“运行”。
键入下列内容,然后单击“确定”:
a:\fixautoupder。
exe
注意:
此命令中没有空格。
如果运行的是 Windows Me,并且系统还原功能处于启用状态,将显示警告消息。您可以选择在启用系统还原选项时运行此杀毒工具,也可以选择退出此杀毒工具。
单击 Start 启动此进程,然后运行此工具。
运行 LiveUpdate,确保您的病毒定义是最新的。
启动 Norton AntiVirus (NAV),并确保将 NAV 配置为扫描所有文件。
有关如何完成此操作的指导,请参阅文档:如何配置 Norton AntiVirus 以扫描所有文件。
对整个系统运行扫描过程。
删除所有被检测为 Backdoor。Autoupder 的文件。
如果运行的是 Windows Me 或 XP,请重新启用系统还原功能。
。收起