猜猜我的電腦有沒有中木馬！！

aiklone1314

我的電腦好像中了木馬！！！
昨天，我的電腦的Norton告述我我的電腦中了trojan，然後我就按next,然後它就講repair failed，然後我就再按next,然後我不知道它在寫什麼，所以我就關掉它了。。。。
然後，我也立刻斷線了。。。
斷線后，我馬上用我電腦的全部防毒軟件，可是都沒有scan到什麼。。。
請問我到底有沒有中木馬？？？？
p/s:1。我當時是上一個中文網站中到木馬的（不是色情網）
   2。我的電腦有firewall,可是我allow那個pogram I.E.所以它才可以透過I.E.放木馬進來
  3。如果我的電腦有firewall，那個人還可以用木馬找到我嗎？？？？

如果叫我猜，我猜您是中了，因为木马一旦进到电脑，请都请不走，除非杀掉。。更不可能是自己跑掉。
先建议你用另外一个软件试杀掉他,一时找不到那网址，迟点再贴上。。
要知道木马在那里其实很简单，你的norton会有记录的。
开NAV>report>activity log>norton anti virus>threat alert,看看有没有发现木马的记载，找到后就点那一行，在最下方会有file location,找出来亲自杀掉吧。

找到了﹐ trojan golden guarder,希望可以幫到您http://www.download.com/Trojan-G ... 63.html?tag=lst-0-1

lkg2004

檢查木馬的方法

檢查 Registry-Run
執行 C：\ windows \ regdit.exe ，開啟登錄編輯器。
到 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run 中，看看有沒有不應該自動執行的程式，有的話就要刪除那字串，木馬程式就不能被自動執行了。

檢查 Registry-RunServices
執行 C：\ windows \ regdit.exe ，開啟登錄編輯器。
到 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices 中，看看有沒有不應該自動執行的程式，有的話就要刪除那字串，木馬程式就不能被自動執行了。

檢查 Win.ini
用 C： \ windows \ notepad.exe 打開 C：\ windows \ win.ini 這檔案。
檢查在 【windows】內有沒有 RUN = xxxx.exe ，若該程式是不應自動執行的話，就盡快刪除那字串，因為那很可能就是木馬的程式。

檢查 system.ini
用 notepad.exe 開啟 C：\ windows \ system.ini。
檢查在【boot】shell=Explorer.exe 後有沒有 xxx.exe，若該程式是不應該被自動執行的話，很可能就是木馬程式，要趕快刪除此字串。

※最好是平時就有先記錄以上四種地方之內容的習慣，以便以後審核方便！且萬一誤刪也有的補救。