leelkk

我中了TROJ TOONCOM.I特洛伊木馬病毒，求助各位大大解方


我中了TROJ TOONCOM.I特洛伊木馬病毒，每次開機後就馬上被pccillin攔截於隔離區，說是在c：\winnt\loader.exe在作怪，可是當我去c：@winnt刪除該檔後又到pccillin的隔離區去刪除所被隔離的病毒，奈何下次再重開機還是出現被pccillin攔截於隔離區之訊息如下：
==============================================
已隔離的中毒檔案安全無虞，目前不會對您的電腦構成任何威脅。
要檢查檔案是不是特洛伊木馬程式或蠕蟲，請查閱病毒防護記錄。特洛伊木馬型病毒（名
稱一般是：TROJ_<name>、VBS_<name>、 JS_<name>）與蠕蟲（名稱一般是：WORM_<
name>）都應該予以刪除。

請問是否保留所選取的檔案？

是的，我需要這個檔案（例如，絕對不能置換的檔案或重要的系統檔案。如果不確定的話
，請選擇這個選項）。

不，請自電腦中刪除該檔案。
==============================================

我已用木馬剋星及用揪出網路間諜程式去掃瞄都沒發現病毒求助各位知道解套的大大提供解套之方法，不甚感。 謝謝鼎力相助！

慕魄太子

你那個loader.exe是程式的破解檔媽？這類破解常會被誤判為木馬，刪不刪除自己決定，不過這類東西我電腦裡面多的是，因為我收集的破解檔將近3GB，防毒程式掃出來，說我一大堆木馬，我才懶得理他。我看你的情形也不怎麼嚴重，不要太擔心。可到以下網站查詢此木馬之相關資訊
http://www.symantec.com/region/tw/avcenter/index.html

反正如果檔案不重要，就砍了阿。

leelkk

感謝太子再次的相助！不過殺除c：@winnt\\loader.exe後下次在重開機時還是會被pccillin在c：@winnt之下攔截，不知是何原因？又！我很少去用loader.exe去破解程式！因為它們大都是在一些另類網站區提供！我不敢下載！也不放心！