關於"惡性病毒"的問題,請教高手們..

[batmanjackie]

關於"惡性病毒"的問題,請教高手們..

今天朋友在瀏覽網站時,Norton攔截了一個病毒,在C:\windows\system\cr1dll.dll..Norton說建議隔離,無法解毒,朋友隨即在Norton的隔離區中,刪除這個病毒,並更新最新的Norton病毒定義檔,再掃描一次,也是無法解毒,建議隔離...好吧,那隔離後刪除,但..要關機時,Norton又跳出相同視窗,也是又隔離...然後系統..當機了!!
重新開機,不斷跳出Norton警告視窗,...4次之後,終於開機完成,朋友氣憤的想上Norton網站求援,欲送出這個病毒以供Norton參考..但遭拒絕,它的解釋如下:

請將原始檔案(cr1dll.dll)覆蓋目前檔案,再刪除隔離區病毒檔案即可...(意思說已經告知解決方案了),但朋友在C:\windows\system中搜尋半天,根本沒這個檔案...最後,Ghost了事..

這類的惡性病毒,開機關機會一直不斷出現,因其藏在C:\windows\system之中,各位高手可有什麼解決方案??每次為了這類小東東,就Ghost,未免...萬一C還有重要檔案...
還有,漸漸對Norton('弱頓')及Pc-cllin的防毒能力越來越質疑了,想換為目前當紅的卡巴司基..但聽說之前的破解,序號都無效了??不知各位高手能否一解迷均??感激不盡!!

[mini]

大概是因為當時 cr1dll.dll 使用中 (或他比較頑抗)
Norton 拿他沒輒
以後碰到此情形，要先用工作管理員手動終止該 病毒程序
再回應 Norton視窗 （Yes）

因為一般都是說某 .exe .html ... 有惡意程序
如果指 .dll 有惡意程序
那可能該程序已執行中
所以不好刪

也有些是隨機名稱病毒
goolge 找不到 cr1dll.dll 此病毒解說，所以有可能是此
當再開機就有可能又生成一不同名稱的檔案 (此時就找不到 cr1dll.dll了)

又有些檔案夾是 Norton 無法干涉的 (但 C:\windows\system\ 應該不會是)
此時就刪不了