隨身碟病毒

step 1 關閉系統還原 step 2 安全模式下砍除下列檔案 C:\WINNT\wuauclt.exe step 3 刪除下列機碼 O4 - HKLM\..\Run: [Microsoft] C:\WINNT\wuauclt.exeO9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\Administrator\桌面\DSLite2\DSLite.exe (file missing)O9 - Extra 'Tools' menuitem: &D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\Administrator\桌面\DSLite2\DSLite.exe (file missi\ng) step 4開啟系統還原
*****************************************************************
ＳＴＥＰ１Windows ME、XP先關閉系統還原（非使用這兩個作業系統者直接跳到ＳＴＥＰ２步驟）。（我的電腦按右鍵選「內容」，選「系統還原」，打勾「關閉所有磁碟上的系統還原」） ＳＴＥＰ２接著到安全模式中（開機時windows畫面出現前連按F8），開看得到隱藏檔和系統檔。（開始 -> 設定 -> 控制台 -> 資料夾選項 -> 檢視 ->在「隱藏檔案或資料夾」這項目中選「顯示所有檔案和資料夾」；「隱藏保護的作業系統檔案(建議使用)」這項把打勾去掉，會問我們是否要這樣作，按「是」。） ＳＴＥＰ３找到下面的路徑然後刪除該路徑的檔案或資料夾（砍之前記得要關掉網頁瀏覽器）：(砍不掉可下載killboxhttp://www.killbox.net、unlockerhttp://0rz.net/5f0rH砍檔) C:\WINDOWS\ALCXMNTR.EXE ＳＴＥＰ４接著回到一般模式，重新執行hijackthis，按下「do a system scan only」，然後打勾 fix checked 以下項目：（若有沒出現的項目，等使用電腦一段時間之後再重新執行hijackthis） O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE ＳＴＥＰ５清理乾淨了，便可以再打開系統還原（若您沒要使用不打開也沒關係），也取消看得到系統檔和隱藏檔。
*****************************************************************