解除splm\ncsjapi32.exe木馬

剛有朋友送給我一個訊息，說他中了在國外正紅的木馬ncsjapi32。有些人上facebook或MySpace的時候，會收到奇怪的訊息，請他們點閱一些網站，於是乎就糊裡糊塗的下載了東西並安裝，那就不令人意外的中毒了。


如果你的防毒軟體已經刪除或隔離這個病毒，那恭喜你，至少已經解決1/3的問題了。不過有些人可能會遇到這樣的情形：不是已經隔離了，為什麼還一直跳出來？沒錯，因為它可能還在記憶體裡，沒完全刪掉。


那應該怎麼解決呢？

  1. 下載unlocker並安裝，這是一套幫你解除鎖定的電腦，如果有些檔案無法刪除，可用這個軟體。
  2. 重開電腦，進入安全模式(重開還沒進windows的時候，一直按F8)。
  3. 進入c:\windows\system32
  4. 刪除splm和nScan這兩個資料夾(如果看不到，請在資料夾裡選擇顯示隱藏的系統資料夾)
  5. 在指令模式輸入msconfig，把啟動裡面的ncsjapi32.exe刪掉
  6. 在指令模式輸入regedit，先備份登錄檔，然後搜尋ncsjapi32.exe，把相關的登錄檔清掉

 

電腦是很重要的，可別讓病毒或木馬毀了你的工作機器啊！

標籤：