iT邦幫忙

0

滑鼠游標一直出現漏斗

匿名 2014-01-14 10:09:4817780 瀏覽

請問一下大家,同事不小心開了一封垃圾信的病毒檔(解壓縮出來為PDF檔),但點開沒有反應,就是一直讀,結果電腦就變得怪怪的,重新開機很久之後,滑鼠游標一樣一直出現漏斗狀,一開始按ctrl+alt+del看工作管理員狀態,出現以下畫面:

後來按ctrl+alt+del就無法進入工作管理員,會直接重開機,有時用一用會出現藍屏,電腦重開機,出現以下錯誤:

已用Norton Internet Security掃毒過,有移除追蹤的cookie,但重開機之後狀況還是一樣,請問一下大家該怎麼解決?

(系統為XP)

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
4
u8526425
iT邦大師 1 級 ‧ 2014-01-14 11:11:40
最佳解答

第一個process超可疑的
我認為是你中毒問題尚未完全解決
你可以聯絡防毒軟體公司提供服務
或者是乾脆重裝比較安心

看更多先前的回應...收起先前的回應...
匿名 檢舉

我上網查也查不到jGrBN.exe這個執行檔是甚麼,所以您是建議整個windows 重灌?

u8526425 iT邦大師 1 級 ‧ 2014-01-14 11:21:47 檢舉

重灌有一些前提

  1. 你真的有找過資料問過廠商試著處理 (算是提升功力的機會)
  2. 真的還是有問題, 而且茫然無頭緒
  3. 拖太久 (我個人是律定一天還搞不定就要執行Plan B)
u8526425 iT邦大師 1 級 ‧ 2014-01-14 11:25:33 檢舉

Plan B不一定是重灌而已
要看你在client端做了多少的災救佈署
可能我一台備用機過去
可能我是用thin-client
可能我早就有可用的ghost
善用技術可以儘速讓使用者恢復正常作業

horace515 iT邦新手 5 級 ‧ 2014-01-15 09:59:46 檢舉

如果真的有研究精神,就先換台備用機給USER用,把資料COPY過去,也不會怕研究的當中,怕USER的資料誤刪、不見等等慘狀,研究也是一個增加自己功力的機會。
小弟我踏入IT界算有點久了,一開始會研究,後來都不研究了,因為解毒說真的還不是100%解成功,有時搞了1~2天還沒用好,反倒是接了很多次USER來的電話問說"到底好了沒",所以就像樓上大大說的,"要看你在client端做了多少的災救佈署",像我直接就先GHOST給USER在說,因為USER每次都很急,因為我的工作做不完,這種算小事(對我來說= =),直接GHOST 30分鐘搞定,我可節省很多時間幹別的事。

4
deathterry
iT邦新手 3 級 ‧ 2014-01-14 11:16:02

我比較懷疑 那個jGbrbN.exe 有問題(查不到相關的資料所以懷疑而已

可以做的動作
1.進入安全模式 輸入msconfig 看看啟動檔是否有奇怪的檔案在裡面
2.使用其他掃毒軟體在掃看看例如:avast 這類有可以在開機前啟動檔前就掃描病毒的功能還不錯
3.在安全模式下掃描病毒看看
4.最終大絕招重要資料備份。重灌~~~~~ 搖頭

基本上這種問題真的很難查。有時候24小時還可能查不出來,慶幸的是只是一般使用者出狀況
不是Server主機端這種的。用XPE這種虛擬系統進去把重要資料備份,重灌是最簡單的方法

4
la6972
iT邦好手 1 級 ‧ 2014-01-14 21:14:48

deathterry提到:
用XPE這種虛擬系統進去把重要資料備份

用XPE開機去掃毒比較精確,也可以找到開機型病毒根除。

確實能夠比較精準根除病原
可是我也遇過XPE掃毒結果誤刪的狀況說
當時我真的欲哭無淚~ 害我跟使用者解釋了老半天
所以說這類問題真的要先思考可能發生的狀況在動作比較好
落寞

la6972 iT邦好手 1 級 ‧ 2014-01-15 15:00:22 檢舉

所以在刪除的過程中,經驗是很重要的,如何判別該刪與不刪間,如何解回成該有的系統檔是不容易的。

2
showjack
iT邦新手 1 級 ‧ 2014-01-15 15:46:12

deathterry提到:
當時我真的欲哭無淚~ 害我跟使用者解釋了老半天

這種情況下, 哪有必要跟使用者解釋什麼?
先犯錯誤的是他(可疑信件不要打開)

IT 同仁是救火隊,不是小弟
別把自己做小了喔

我要發表回答

立即登入回答