請問中了System check 病毒該如何刪除?[已解決]

無糖紅茶

無糖紅茶
個人積分：7分
文章編號：33503398

7分

樓主

2012-01-26 19:01

請問這個病毒該如何刪除?
能的話盡量不以重灌方式解決
還請各位先進指導謝謝了

2012-01-26 19:01 發佈

文章關鍵字 System check 病毒

poolboy

poolboy
個人積分：2分
文章編號：33504217

2分

2樓

2012-01-26 20:29

上網找古老師吧! 還滿多解決方式的~

http://forum.gamer.com.tw/C.php?bsn=60030&snA=242139&tnum=1

passnext

passnext
個人積分：5分
文章編號：33565096

5分

3樓

2012-01-30 18:38

1.先建立還原點

2.參考下述網址來操作（雖然是英文網站）
http://freeofvirus.blogspot.com/2011/12/remove-system-check.html

ps.若要手動刪除，建議先找到檔案後，去工作管理員查看有沒有同名稱的程序在運行，先把他停止掉，再去刪除檔案、刪除機碼等，至於刪除機碼，可以參考下述部份說明來操作
http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=36279

帕恰狗

帕恰狗
個人積分：28分
文章編號：33579033

28分

4樓

2012-01-31 12:09

解決方法請使用站內搜索...

最快方法：重灌

rexone777

rexone777
個人積分：587分
文章編號：33583222

587分

5樓

2012-01-31 15:17

帕恰狗 wrote:
解決方法請使用站內搜...
最快方法：重灌

重灌 +1
捷徑被刪很懶得重建.....重灌最快
真的很討厭的病毒.....

帕恰狗

帕恰狗
個人積分：28分
文章編號：33584219

28分

6樓

2012-01-31 16:03

System check 本身就是病毒了

1. 桌面會跳出偽冒防毒軟體或系統修復自動掃描的視窗，並會顯示許多系統錯誤、磁區損毀、或感染病毒等的錯誤訊息
2. 桌面圖示全部消失
3. 開始功能表中的程式集消失
4. 檔案全部變成隱藏屬性
5. 工作管理員無法開啟
6. 我的電腦中看不到磁碟機

解決方法如下：
使用防毒軟體並更新最新後掃描
掃毒軟體
若使用過仍無法完全還原被病毒修改過的部分，您可依照以下步驟進行手動還原：
1. 重新開機進入安全模式（含網路功能）
2. 點選開始 > 滑鼠右鍵點選程式集 > 點選檔案總管
3. 在檔案總管中執行C:\windows\system32\cmd.exe
4. 在命令提示字元中依序輸入以下指令
attrib –h C:\*.* /s /d
attrib –h D:\*.*/s /d
若有其他磁碟機，變更磁碟機代號重複執行指令即可
5. 在檔案總管即可看到大部分的資料，請試著打開以下路徑：
C:\Documents and Settings\All Users\Application Data
C:\ProgramData
刪除可疑的亂碼程式，例如6DSS92c31Apgjk.exe和iXeCoRGTCNoNBmj.exe

6. 下載修復登錄檔，解壓縮後執行restore_RET.1.reg
修復登錄檔
7. 重新開機回正常模式，調整開始功能表的設定

8. 檢查桌面、程式集、磁碟機、工作管理員等功能是否已恢復正常

FakeAV的感染途徑通常是由網頁或電子郵件散播，請勿瀏覽來路不明的網站，也不要任意執行不明郵件的附加檔案，更不要隨意在網路上搜尋來路不明的防毒軟體或移除工具

不過修復後還是會有一些後遺症還是重灌最快了...