![]()
今天到公司加班處裡有關Mail Server的維護,因為每次處裡Mail Server都要耗費許久的時間來清除壞損的SMTP資料,所以利用空閒的時間就幫【編輯部】的同事做電腦磁碟清理及系統掃毒。結果在使用XPE光碟系統開機,並執行「KIS 6.0」掃毒時在我們公司「育淨妹妹」的電腦內掃到了一個中毒檔案 — 「mspvbb64.dll」。我利用「KIS 6.0」直接將「mspvbb64.dll」檔刪除後居然出現了奇怪的事件。
電腦雖然一樣正常進入Windows XP 可是我的「OfficeScan」居然是顯示離線狀態,而且使用IE瀏覽器也無法正常開啟網頁。為了測試網路卡是否正常及網路連線情況,我在【命令提示字元】使用「PING」的指令,結果 —「ping 168.95.1.1」是有通的,但是會出現「嗶」一聲;而使用「MSN」工具選項內的【連線疑難排解】來作測試,則顯示「主要連接埠」失敗。
我的天啊!由於我在掃毒前並沒有測試這台電腦是否可以正常上網,昨天在下班前也還看見「育淨妹妹」在搞她的「無名網站」;那麼電腦不就是我弄掛點的……MY GOD!下午四點半了呦,我好想回家喔,我不過只是殺個毒,這也太悲哀了。沒辦法啦!只好弄完再回去囉,在經過我ㄧ連串的檢查、測試、甚至連驅動程式都重新安裝後……IE依然給他不通。這、這、這是啥麼情況啊!不會要重灌XP系統吧。
在我覺得「MIS」人生果然是黑白的,並在內心暗自哭泣時(泯均姐姐也回家閃人了~唉);居然上網搜尋發現 「TSPY_MARAN.AK」病毒的中毒檔案就是「C:\WINDOWS\SYSTEM32\MSPVBB64.DLL」,而且中毒情況跟「育淨妹妹」的電腦完全一樣。
所以我想這可能是「KIS 6.0」雖然將病毒清除了病毒,可是由於一類的病毒會去破壞或是修改Winsock.dll、Wsock32.dll、Wsock.vxd這一類型的系統檔案,而這些檔案是用來處理上網相關的TCP/IP通訊協定的,所以當「KIS 6.0」將「mspvbb64.dll」檔刪除後IE瀏覽器及相關的程式就無法上網開啟網頁了,可是如果使用【命令提示字元】的「PING」指令卻可以「PING」到本機以外的IP或是外部網路的IP。
所以這時候就必須使用『WinSockXPFix』這隻程式來回復TCP/IP的設定。當下載『WinSockXPFix』程式並做了Fix後重新開機,並重新設定TCP/IP內的數值(Fix後會將所有TCP/IP值全清除 — 包含IP、DNS等。)後IE瀏覽器回復了正常,
YA!~終於可以下班回家打Wii了。

相關資訊
『WinSockXPFix』程式載點:下載
參考文章












