您目前的 Web 瀏覽器可能無法適當顯示此網站。

如果要讓 TrendSecure 發揮最好的效果，開啟它時請使用 Microsoft Internet Explorer 或 Mozilla Firefox .

TrendMicro™ HijackThis™ 常見問題集


Version 2.0.2

        


HijackThis 有哪些功能？

HijackThis 會檢查電腦的瀏覽器和作業系統，並且針對電腦目前狀態產生記錄檔。有了 HijackThis，您就可以選擇性地從電腦移除垃圾設定和檔案。HijackThis 記錄檔中找到的設定可能屬於合法軟體，也可能屬於惡意程式，因此在使用 HijackThis 選取要移除的檔案時，必須特別地謹慎。

如何才能產生記錄檔？
  • 如果您已經從 TrendSecure 下載和安裝 HijackThis： http://www.trendsecure.com/portal/zh-HK/tools/security_tools/hijackthis/download
  • 完成安裝後，按一下「開始」>「程式集」> HijackThis，然後按一下標示 "Do a system scan only"（僅掃瞄系統）的按鈕，以開啟 HijackThis。
  • 按一下介面左下方的掃瞄按鈕，HijackThis 隨即會迅速掃瞄您的系統。
  • 完成掃瞄後，掃瞄按鈕將會顯示 "save log"（儲存記錄）。按一下這個按鈕，以便將記錄檔儲存至您的個人電腦。一旦您選取要儲存此檔案的位置，它就會在您系統預設的文字編輯器中開啟。該應用程式通常是「記事本」。
如何才能產生記錄檔清單？
  • 按一下「開始」>「程式集」> HijackThis > HijackThis.exe，以開啟 HijackThis
  • 按一下 "Open the Misc Tools section"（開啟「其他工具」區段）按鈕
  • 按一下 "Generate StartupList log"（產生 StartupList 記錄）按鈕，警告方塊隨即出現。
  • 一旦您按一下這個警告中的「確定」，記錄就會在您系統預設的文字編輯器中開啟。
如何使用 Process Manager

Process Manager 會列出您機器上所有執行中的開啟程序。您可以程序上按一下以選取它，然後按一下 Kill Process（終止程序）按鈕。這個動作會嘗試結束正在電腦上執行的該程序。

如果您想要同時終止多個程序，請按住鍵盤上的 Ctrl 鍵。按住該鍵後，再逐一對每個您想要終止的程序按一下。只要您在選取其他程序時按住 Ctrl 鍵，即可一次選取多個程序。當您選取所有想要終止的程序後，即可按下 Kill Process（終止程序）按鈕。

如果您想要查看在所選程序中載入哪些 DLL，您可以在標記 Show DLLs（顯示 DLL）的方塊中設定勾選記號，即上圖中以藍框指示之處。這個動作會將程序畫面分割成兩個區段。第一個區段一如先前會列出程序，但是現在當您按一下特定程序，下方區段將會列出該程序載入的 DLL。如果要離開 Process Manager，您必須按兩次 Back（上一步）按鈕才會返回主畫面。

HijackThis 記錄檔有哪用途？

一旦產生記錄，您就可以分析結果，以識別來自惡意程式的設定。網路提供比 TrendSecure 還豐富的資源，可協助您解讀記錄檔結果，並且幫助您為系統手動清除惡意程式。

對於新手使用者來說，一般的做法是產生記錄檔，然後在論壇上提供其個人電腦所產生的記錄檔，論壇上的惡意程式專家會提供如何清除感染的相關資訊。

Ignorelist 如何運作？

Ignorelist 顯示在 HijackThis 掃瞄期間要忽略的所選項目清單。選取項目然後按一下 Delete（刪除）或 Delete all（全部刪除），即可從此清單刪除忽略項目。

如何才能還原誤刪的項目？

開啟 HijackThis，按一下 "Open the Misc Tools section"（開啟「其他工具」區段）按鈕。按一下介面上方的 "Backups"（備份）按鈕。

隨即出現您使用 HijackThis 進行移除的設定清單。選取您想要還原的設定，然後按一下 "Restore"（還原）按鈕。

Fix Checked（修復檢查）按鈕的功能為何？

Fix Check（修復檢查）按鈕可讓您從系統移除掃瞄結果清單中的項目。選取要移除的項目並且按一下 Fix Checked（修復檢查），系統會提示您確認選項，請選擇 Yes（是）或 No（否）。
** 移除項目時請務必謹慎 **

"Info on selected item"（選取項目資訊）會提供哪些資訊？

您的 HijackThis 掃瞄結果會顯示該程式找到的項目清單。如果要取得有關特定項目的詳細資訊，請選取項目並且按一下 "Info on selected item"（選取項目資訊）按鈕。

為何執行 HijackThis 時，出現遺失 DLL 的 'Unexpected error'（非預期錯誤）？

HijackThis 需要 Visual Basic Runtime Libraries 才能順利執行。部分舊版 Windows 會要求您安裝這些程式庫。透過下列 URL 即可從 Microsoft 下載這些程式庫： http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe

為何當我嘗試執行公用程式時 HijackThis 隨即關閉？

已知有部分惡意程式的變種會在您開啟 HijackThis 時強制它結束。如果您的個人電腦發生這種狀況，您應當將 HijackThis 重新命名。例如，將 HijackThis.exe 變更為 Hijack.exe，如此您應該就能再一次執行 HijackThis。