無法清除病毒的檔案 - Trend Micro
文章推薦指數: 80 %
特洛伊木馬程式是一種會執行無法預期或未經授權(惡意)動作的程式,例如:顯示訊息、刪除檔案、或將磁碟格式化。
特洛伊木馬程式不會感染檔案,因此不需要清除。
解決 ...
Contents
Index
Search
搜尋常見問題集
CollapseAllExpandAllPreviousNext
SearchToggleHighlight
無法清除病毒的檔案
「病毒掃瞄引擎」無法清除下列檔案:
無法清除的檔案解決方案
無法清除的檔案
說明和解決方案
感染特洛伊木馬程式的檔案
特洛伊木馬程式是一種會執行無法預期或未經授權(惡意)動作的程式,例如:顯示訊息、刪除檔案、或將磁碟格式化。
特洛伊木馬程式不會感染檔案,因此不需要清除。
解決方案:病毒清除引擎和病毒清除範本會移除特洛伊木馬程式。
感染蠕蟲的檔案
蠕蟲是一種自含程式(或一組程式集),可將本身的功能或程式碼的一部分散佈到其他端點系統。
這種病毒通常透過網路連線或電子郵件的附件散播。
由於蠕蟲是自含程式,因此無法清除。
解決方案:趨勢科技建議您刪除蠕蟲。
防寫的中毒檔案
解決方案:移除防寫,以允許清除檔案。
密碼保護的檔案
受密碼保護的檔案,包括受密碼保護的壓縮檔或受密碼保護的MicrosoftOffice檔案。
解決方案:移除密碼保護,以允許清除檔案。
備份檔案
副檔名為RB0~RB9的檔案是中毒檔案的備份副本。
清除程序會建立中毒檔案的備份,以防病毒/惡意程式在清除期間損害檔案。
解決方案:如果成功清除中毒檔案,您便不需要保留其備份複本。
如果端點運作正常,就可以將備份檔案刪除。
資源回收筒內的中毒檔案
因為系統正在執行,所以系統可能不允許移除「資源回收筒」內的中毒檔案。
針對具有NTFS檔案系統的WindowsXP或WindowsServer2003的解決方案:
以管理員權限登入端點。
關閉所有執行中的應用程式,防止應用程式鎖定檔案而使Windows無法刪除該檔案。
開啟命令提示字元。
輸入下列指令以刪除檔案:
cd\
cdrecycled
del*.*/S
最後一個命令可刪除「資源回收筒」內的所有檔案。
檢查檔案是否已移除。
針對其他作業系統(或不含NTFS的作業系統)的解決方案:
在MS-DOS模式下重新啟動端點。
開啟命令提示字元。
輸入下列指令以刪除檔案:
cd\
cdrecycled
del*.*/S
最後一個命令可刪除「資源回收筒」內的所有檔案。
WindowsTemp資料夾或InternetExplorer暫存資料夾內的中毒檔案
因為端點會使用WindowsTemp資料夾或InternetExplorer暫存資料夾中的中毒檔案,所以系統不允許清除這些檔案。
要清除的檔案可能是Windows
作業所需的暫存檔。
針對具有NTFS檔案系統的WindowsXP或WindowsServer2003的解決方案:
以管理員權限登入端點。
關閉所有執行中的應用程式,防止應用程式鎖定檔案而使Windows無法刪除該檔案。
如果中毒檔案位於WindowsTemp資料夾中:
開啟命令提示字元並移至WindowsTemp資料夾(WindowsXP或WindowsServer2003端點的預設位置為C:\Windows\Temp)。
輸入下列指令以刪除檔案:
cdtemp
attrib-h
del*.*/S
最後一個指令可以刪除WindowsTemp資料夾中的所有檔案。
如果中毒檔案位於InternetExplorer暫存資料夾中:
開啟命令提示字元並移至InternetExplorer暫存資料夾(WindowsXP或WindowsServer2003端點的預設位置為C:\DocumentsandSettings\\LocalSettings\TemporaryInternetFiles)。
輸入下列指令以刪除檔案:
cdtempor~1
attrib-h
del*.*/S
最後一個指令會刪除InternetExplorer暫存資料夾中所有的檔案。
檢查檔案是否已移除。
針對其他作業系統(或不含NTFS的作業系統)的解決方案:
在MS-DOS模式下重新啟動端點。
如果中毒檔案位於WindowsTemp資料夾中:
開啟命令提示字元並移至WindowsTemp資料夾(WindowsXP或WindowsServer2003端點的預設位置為C:\Windows\Temp)。
輸入下列指令以刪除檔案:
cdtemp
attrib-h
del*.*/S
最後一個指令可以刪除WindowsTemp資料夾中的所有檔案。
在標準模式下重新啟動端點。
如果中毒檔案位於InternetExplorer暫存資料夾中:
開啟命令提示字元並移至InternetExplorer暫存資料夾(WindowsXP或WindowsServer2003端點的預設位置為C:\DocumentsandSettings\\LocalSettings\TemporaryInternetFiles)。
輸入下列指令以刪除檔案:
cdtempor~1
attrib-h
del*.*/S
最後一個指令會刪除InternetExplorer暫存資料夾中所有的檔案。
在標準模式下重新啟動端點。
使用不支援的壓縮格式壓縮的檔案。
解決方案:解壓縮檔案。
鎖住的檔案,或是目前正在執行的檔案。
解決方案:解除鎖定檔案或等候檔案執行完畢。
毀損的檔案。
解決方案:刪除檔案。
相關資訊
MessagingSecurityAgent無法清除的檔案(僅限Advanced版)
版權所有©2014TrendMicroIncorporated/趨勢科技股份有限公司。
保留所有權利。
延伸文章資訊
- 1木馬病毒解決 - 軟體兄弟
木馬病毒解決, 本文說明如何移除病毒、間諜軟體、Rogue 軟體、惡意程式碼、Microsoft Security ... 病毒; 蠕蟲; 特洛伊木馬程式; 間諜軟體; Rogue 安全軟體.
- 2病毒、蠕蟲與特洛伊木馬程式的不同
必須特別注意的是,若無人為操作(例如執行被感染的程式),病毒本身是無法散播的。人們通常是在不知情的情況下散播電腦病毒,例如透過分享受到感染的檔案或傳送電子郵件時, ...
- 3[Day04] 病毒介紹- Trojan Horse—木馬病毒(1)
iT 邦幫忙是IT 領域的技術問答與分享社群,透過IT 人互相幫忙,一起解決每天面臨 ... 所謂的木馬病毒(英文是Trojan Horse,就是特洛伊木馬)之所以如此命名,便是因為 ...
- 4特洛伊木馬病毒的解決方法 - Januarypriv
用手工的方法極易發現系統中藏匿的特洛伊木馬,再根據其藏匿的方式對其進行刪除。 二、木馬工作的原理在Windows系統中,木馬一般作為一個網路服務程式,在中了木馬的 ...
- 5怎麼徹底清除特洛伊木馬病毒 - 好問答網
如何清除特洛伊木馬病毒,怎麼徹底清除特洛伊木馬病毒 · 1、通過木馬的客戶端程式刪除 · 2、手工刪除. 用msconfig開啟系統配置實用程式,對win.ini、system.