[急問]請問在SYSTEM32底下出現一個EXE檔顯示是病毒 - 工程師

By Brianna
at 2011-05-27T00:00

Table of Contents

如題
前兩天電腦送修回來在那邊看著工程師幫忙重灌
回來用的時候發現處理程序有時候會多一個SYSTEM32底下的EXE檔
名稱是XP-F787A10A.EXE
每次只要一點開隨身硬碟就會跳出這個處理程序
在那邊他幫忙裝的AVAST防毒程式好像不會檔這個
回來之後感覺一堆東西都莫名奇妙被擋掉就刪掉AVAST改用小紅傘免費版
結果只要一開隨身硬碟就會跳出視窗提示說有特洛依木馬程式
要隔離
請問我該怎麼處理才可以完全刪掉這東西??
感謝~
PS.掃出來顯示是TR/Dldr.VB.fqt特洛依木馬程式
Update:
當初是因為記憶體出問題順便把主機板也搞出問題
要重灌結果灌不進去所以才拿回去光華找當初組電腦那家修理的

Tags: 工程師

All Comments

By Adele
at 2011-05-27T14:37

圖片參考：https://sites.google.com/site/foxyxiazai/jian-yi-n...

建議你先下載以下清除工具然後重開機F8安全模式清掃病毒
如果不行的話..你在參考系統還原回覆正常系統運作^0^"

適合於F8安全模式下清除；且隨身碟方便收藏、方便攜帶。
當您電腦身旁沒有網路可以尋求解毒時這些備份工具可以成為清毒小幫手"
圖片參考：http://pic.wretch.cc/photos/icon/blog/smiley/msn/y...
*趨勢[免費]清毒工具-詳情請閱覽官網下載網址：
http://www.trendmicro.com.tw/iclean/index.htm
*Avira AntiVir移除工具-小紅傘[免費]移除工具詳情請閱覽官網網址：
http://www.avira.com/zh-tw/support-download-avira-...
*2011/2/26 本日新增補充費爾 W32.Virut 解毒工具(免費)官網下載網址：
http://www.filseclab.com/cht/tech/w32.virut.htm
*賽門鐵克[免費]移除工具官網網址：
http://tw.norton.com/security_response/removaltool...
[參考]建議下載：
01/04/07W32.Spybot.ANDM Removal Tool (網頁英文說明)
11/29/06W32.Spybot.ACYR Removal Tool (網頁英文說明)
03/14/04W32.Beagle.MO@mm Removal Tool (網頁繁體中文說明)
01/19/04W32.Beagle@mm Removal Tool (網頁繁體中文說明)

*2011/2/14
本日新增 IE清道伕是一套[免費]清理軟體 (繁體中文、多國語言)
*輔助清除瀏覽網頁殘留下的垃圾檔案清理系統功能
CCleaner下載處
*2011/2/17本日新增 [免費]隨身碟防毒軟體 (書維部落格)
*專殺kavo病毒殺掉硬碟或隨身碟裡的 autorun.inf 跟ntdelect.com
*恢復不能顯示影藏檔，有的病毒會讓系統無法顯示隱藏檔，
用書維部落格提供的免費軟體可以改回來。
http://blog.yam.com/changshuwei/article/24454391
*2011/3/5 本日新增 [免費]Windows系統醫生
*修復/修正系統、登陸檔錯誤
*備份/復原登錄檔功能
*讓作業系統最佳狀態
因為是免安裝的共享軟體可以自行弄個捷徑在桌面
http://www.funp.net/486877
*2011/3/18 本日新增 [免費]Windows軟體管理工具
*它可以提供詳細的應用程式清單、監控程式的運作，藉此可用來判斷病毒或者後門程式，
與 Windows 的工作管理員大致上是差不多的軟體管理工具。
Magic Process Ver 1.0
*2011/4/27 本日新增 [免費]清除系統垃圾批次檔
*此批次檔略能清除u盤病毒、修正硬碟錯誤與系統異常問題。
例如:異常DLL檔、恢復登錄檔
ms-dos清除垃圾

=============================================
*2011/4/4 本日新增 [免費]Firefox網頁瀏覽器
*它可以使用私密瀏覽功能；當你常逛大陸網頁或一些未知網頁時，讓您自由自在瀏覽網頁。
原文處

*2011/3/29 本日新增 [免費]一鍵還原系統繁體中文版Ghost 8.3.060428
*適用於Windows9X/ME/2000/XP/2003作業系統。
*備份/還原/格式化系統功能。
*它是網路上網友自製的免費共享軟體，不得做為商業用途！ghost備份系統、還原方式，可以一勞永逸，具經濟效益。
檔案名稱: 一鍵 GHOST 8.3.060428 繁體中文版﹝多項修正﹞.zip 文件大小: 4.13 MB
*建議微軟XP sp2作業系統用戶下載升級sp3 修正系統問題
*什麼是 Service Pack 3？:
http://www.microsoft.com/taiwan/windows/products/w...
*Windows XP Service Pack 3 網路安裝套件 (適用於 IT 專業人員與開發人員)
微軟下載...

※以上資料來源FOXY的下載無名部落格
圖片參考：http://pic.wretch.cc/photos/icon/blog/smiley/msn/y...
http://www.wretch.cc/blog/FOXYFOXYFOXY/9946207

By Puput
at 2011-05-31T16:28

我提供免費電腦問題諮詢:02-29405818
我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們
他們到府服務非常方便!!
或是加LINE因該會比較快唷!!~
ID:gmepc168
希望能幫到你
可以跟他們聯絡看看
評價很高...你可以試試看!!^^
電話:02-29405818
或者加LINE~直接線上詢問也可以!
ID:gmepc168
希望能幫到你

http://tw.serviceplus.yahoo.com/booth/seller/Y0193...

By Tom
at 2011-05-27T18:34

個人感覺：
既然版大您並無系統原版碟片來做重灌的動作！也無法自己重灌！
那麼就應該花錢到專業級的3C大賣場專責的檢修部門去做重灌或到專職電腦維修部門去做完整重灌系統含驅動的動作，至少他們不會利用自己的隨身碟內檔案就做系統重灌的鳥事［因為他們的不專業也通常再造就您的不順心］．
原本您的電腦還算乾淨，可能是因為使用不當而遺失了某些重要應用程式而已．
結果就送去您所謂的＂工程師＂那邊重灌系統！
但它卻拿隨身碟做重灌系統而不是利用系統光碟來重灌．．．．．
2011-05-27 18:29:53 補充：
想當然的，原本乾淨的電腦卻惹回來一堆病毒囉．
相對的，它雖然幫您安裝AVAST，但因它急著想要賺您的錢或義務協助您之故，而讓AVAST略過該XP-F787A10A.EXE囉．
在SYSTEM32檔案櫃內是不會有XP-F787A10A.EXE這樣的執行檔的，您可以於安全模式下砍除它後再全系統掃毒或立即將電腦帶到專業級的電腦維修站做完整重灌系統含驅動的確實動作［他們都會以原版系統光碟替您重灌系統的］
2011-05-28 12:21:50 補充：
XP-F787A10A.EXE是份XP SP2破解的封裝程序檔，而破解的程序檔通常是被防毒軟體認為病毒惡意檔．
至於版大您所述的是因記憶體出問題也搞到主機板出問題而送修！！？
個人認為，倘若是記憶體病毒而影響到電腦時間異常，則會造成電腦上網後出現憑證錯誤的警示．［這通常掃毒與更新作業系統應用程式後便能獲得解決］
若是主機板上的微型電池沒電，當然也會造成憑證失效而無法聯網，但只要更換電池就可以了［問題這種情況非常之少，因為通常電腦於關機後，並不會將電源也關閉，此時微型電池也順便獲得供電，並不會損耗，除非電源也順便關閉超過一年時間以上時，那麼就有可能會造成微型電池沒電］

[急問]請問在SYSTEM32底下出現一個EXE檔顯示是病毒 - 工程師

All Comments

Related Posts

電腦行業求職

AutoCAD證照一些問題

助理工程師的工作做了15天

請問力晶科技的福利制度

請問土城附近哪以可以送修