請問電腦老是中毒該如何解決與防範
 

小弟在家中裝了一台電腦給母親使用
讓她老人家能方便上網以及處理私人的檔案

配備為:
AMD-D800
20G HDD
256MB RAM
7-ZXE主機板

接Hinet ADSL 計時制
使用win2000作業系統

但是很奇怪
這一台電腦老是中毒
我已經重灌數次
還是中毒

在之前 我是單獨使用Norton 2003 anti-virus
中了木馬之後
一直顯示掃的到病毒但無法修復
最後 我改用KAV+費爾防火牆
這情況有改善一點
中毒的情形仍然持續 但KAV都可以清除
曾經一個小時 受病毒入侵多達30多次
一天中毒200多次
我氣瘋了
最近重灌
使用Norton 2005 anti-virus + Firewell
結果.....還是中毒

請教各位大大
我的意思是電腦都有可能中毒 但是這種情況(家庭用)會不會太誇張
而且, 我們曾試過利用Hup接另一台電腦上網也都沒事
就只有我母親的電腦一直中毒
每次開機每次中毒 這是怎麼回事
IP也是虛擬的
若說被攻擊 那也太誇張了 每次上線就被攻擊

想請教各位大大
有沒有人了解這種情況
是否可以教小弟防毒的方式
我人並無法常在家 而我母親也不懂這些複雜深奧的東西
有沒有什麼方式可以 較 有效防病毒入侵
又讓她老人家易懂亦解決的(總不能每次中毒就叫我回家重灌吧)
我已經快瘋了 想花$$去另外買個類似趨勢科技的硬體的防毒
看會不會有效一點

盡量少上奇怪的網站
正確的網路觀念才能有效防毒
另外可以製作映象檔來代替重灌

狗狗．．
你好像沒注意看我的文章喔
我媽媽只上奇摩 教育部 彰化縣政府
只用skype找我
映像檔....我會她不會

說些有建設性點的吧
怎麼幫她老人家比較重要

我之前也是這樣子耶....
重灌時把網路線拔掉,上網前安裝好防火牆
再立刻到windos update......

當然
我也是這麼做
而且全部update
全部搞到好 花了我7個小時
結果....還是中毒


我是想要請教大大對於反覆中毒的看法
以及 了解各位大大認為比較有效的防毒方式 or 軟硬體
畢竟
我人在外求學
不可能家中電腦有問題就奔回家處理
也不可能每次用手機遠端教我母親處理的方式
所以
只能找找 用比較被動的方式防範

而且我還是想不透
一樣的網路線
用Hub分別接兩台電腦
就我母親那台一直中鏢
怪哉

建議不要用hub 分享 用ip分享器(可以硬體撥接) 躲在 NAT 後面 這樣算是硬體的防火牆
使用 p2p 軟體 用開 port 方式 不要放入 dmz 中

以我自己的經驗啦~我也是用win2000的,要不要先試一下,重灌OS後先裝防火牆,
然後再上windos update更新??因為我隻前也都是這樣,不先把防火牆裝上,
就上windos update更新,一定是安全性還沒更新好,我自己就先中毒,或是干擾囉
另外,norton的防毒功力不是很強耶,換個比較強的防毒吧??

我自己是用win2000系統,KAV防毒,Zonealarm防火牆,....那個我的IP也是虛擬的,但是..

我的情形和你媽媽的是一樣,後來裝了防火牆之後,狀況整個都改善囉

我自認為最近這一次
以我重灌的經驗加上我手邊有的軟體
應該已經是天衣無縫了
我是先將網路線拔掉
軟體,防毒軟體,防火牆全部灌完
才接上網路線更新
而且是全部

我知道norton的防毒軟體能力不算好
跟前一陣子kav比起來
真的是差很多

可是我安裝norton有我的考量在
1.我和我弟也都是norton,都不曾如此中過毒(運氣好?)
2.norton從防火牆,防毒軟體,system work是整合在一起的
3.所耗的資源還在我接受的範圍內(我有附上電腦組態)
4.norton是中文版的,起碼寫的是中文,這樣我母親看起來(有嚴重老花眼)或是遇到問題在敘述給我聽時,比較不那麼吃力
5.nortons會自己update,前一陣子我灌的KAV 5.0.194.4(我知道有更新的)不知道為啥,有時候不會自己更新,更遑論現在連更新的key都怕失效,我母親他老人家哪會像我們有時間去破解這個破解那個的.

綜合以上幾點
我才真的沒輒,所以想請教各位大大

babayu大大
小弟才疏學淺 不是很能了解您的意思(像是NAT dmz)
您的意思是說
有些ip分享器有簡易的防火牆功能嗎?
如果是這樣
不知道能否建議小弟一款也別太貴,適合"家用"的ip分享器(介面是英文的無妨,只要說明書是中文的就行,別是一張簡易安裝表即可)
其實家中也沒接什麼Hub
只有我們放假搬電腦回家時才會接
平常只有一台電腦上網
只是覺得奇怪,一樣的網路,就只有我母親那台特別容易招病毒.....

謝謝您的回覆

個人作法
需要兩部電腦
A：可正常操作不受病毒影響
B：重新安裝的機器
先用A將微軟的修補檔一一下載，不透過windows update，在到B一一安裝。
這樣B就不會在因上網update時而中毒，接著再安裝防毒軟體。
使用A下載最新病毒碼，將B更新。
皆下來替B安裝還原精靈，之後，再上網去確認修補檔有沒有短少，防毒軟體有無更新。
都確認無誤後，將可移轉的資料夾路徑移轉到第二個磁區。
便可使用Ghost製作備份映象檔，如此可省去每次重灌的好幾個小時。
最後將還原精靈設為自動還原，就算日後有再中毒，只要重新開機，就會自動還原到正常的操作環境。

關於路徑移轉及還原精靈的設定請善用搜尋查找。

我不知道您中的是什麼毒，但有的毒會藏在硬碟TOC 啟動區中，一般的format 殺不掉，要用fdisk 將所有partition 全部刪除重建，再灌OS，這個方法牛大可以試試。

不是很能理解...參透中!
謝謝大大

恩
我並沒有清楚紀錄是什麼毒
依稀記得好像大多是W32開頭的樣子
當然好像也有其他
都是顯示特洛伊
上網查詢也都只顯示是木馬
而且...都是變種的 -.-'''

當然
燒老的方法....
恩..順帶問一下
我是用windows光碟
在重灌format之前都會將所有的空間刪除
再重新分割
這個動作是不是Fdisk阿
因為自從不用DOS開機片後
就不知道Fdisk怎麼弄了

還有我想問的是
大大們覺得我該怎麼防病毒會"比較"有效
畢竟我不在家中
總要有個好方法讓不懂電腦的人處理起來不會手忙腳亂

既然常中毒，家裡又沒有會電腦的....小弟認為乾脆先拔網路線重灌完做個c槽的ghost映像檔到d槽，然後作一片光碟開機autoexec.bat裡直接啟動ghost回覆c槽，電腦預設光碟開機，隻後再中毒就請家人把光碟放進去&重開機，等待一下電腦就有新生命啦~~~

牛大..
可以安裝硬體還原卡啊..，因為只有這樣才能讓老人家..輕鬆的使用1隻手指就可以順利
的將系統還原至無中毒的狀態，也省卻您重灌的麻煩! :ddrf567h: