求助 - 我中了winnt\system32\i 無法清除,請各位好友幫忙

[thunche]

我的系統是win2000,防毒軟體用卡巴,可是不知道甚麼時候中了winnt\system32\i
這隻病毒,每次連上網路就在C碟產生ztfro6.exe(16.0k)這個檔案,把CPU的system資源
大量消耗,造成CPU使用率100%,電腦動彈不得.經過Google搜尋知道它是trojan-
downloader bat.ftp.ab這隻病毒,而且別人中毒後都跟我的情形一樣,根本就無法清除,
就是重新format(使用partitiion magic)後再重灌,仍然擺脫不了它,到底它是甚麼鬼東西
陰魂不散,竟然如此難纏,連卡巴也無法處理它,請各位高手幫忙解決吧.SOS,SOS......
Help,Help,Help............

[GaMNiA]

作者: thunche

我的系統是win2000,防毒軟體用卡巴

Win2000沒有內建防火牆，你最好更新到 SP4 ，並且更新一下漏洞修正程式，
另外加裝防火牆軟體。

你到下面抓 HijackThis, 執行 [Scan] -> [Save Log] -> 然後把 Log 內容貼上來，
讓大家幫你分析一下...
http://www.spywareinfo.com/~merijn/programs.php

HijackThis 軟體說明：
HijackThis 可以分析登錄檔的IE關鍵區域內容及系統啟動自動執行的程式，
也就是那些合法程式及木馬程式或綁架程式共用的區域，
它也有內建簡單的首頁被綁架修復功能。
同時會持續更新，以偵測及移除新的綁架程式。木馬程式或綁架程式
並不會指向特定程式或是網頁，只是一種強迫你進入它們網址的方法。
因此，在誤報可能發生的狀況下，除非你確定你在做什麼，
否則在刪除任何東西之前，請先向具有這方面知識的人諮詢。

[thunche]

剛才在線上購買了Spyware doctor $39.5 清理了2隻 dialer病毒,
瀏覽網路就很輕鬆了,CPU使用率不再是100%.
現在正聽從你的建議,更新windows 2000為sp4,謝謝你的熱心幫忙.

[a471]

作者: thunche

剛才在線上購買了Spyware doctor $39.5 清理了2隻 dialer病毒,
瀏覽網路就很輕鬆了,CPU使用率不再是100%.
現在正聽從你的建議,更新windows 2000為sp4,謝謝你的熱心幫忙.

視窗作業系統都會提出Service Pack，微軟的產品不"補丁"幾乎不能用....

[superxboy]

作者: thunche

剛才在線上購買了Spyware doctor $39.5 清理了2隻 dialer病毒,
瀏覽網路就很輕鬆了,CPU使用率不再是100%.
現在正聽從你的建議,更新windows 2000為sp4,謝謝你的熱心幫忙.

這一套也可以收下去備用

http://www.slime2.com.tw/forums/show...&highlight=avg