更新： 2007 年 2 月 13 日 11:32:42 AM
类型： Removal Information
「W95.MTX 修正工具」會修復 W95.MTX 病毒造成的損害。該病毒的特性會使得有些檔案無法修復。無法修復的檔案必須從無毒的備份版本或原始的發行磁碟還原。
移除工具的功能
- 執行「W95.MTX 修正工具」之後，就可以存取原先被封鎖的所有網站。
- 此工具會掃描中毒的檔案並將它們修復 (如果可能的話)。如果中毒的檔案無法修復 (因為已損毀)，此工具會顯示相關訊息。您需要從備份或從原始的發行磁碟還原損毀的檔案。若發現病蟲檔案就會加以刪除。
- 「W95.MTX 修正工具」會藉由移除病毒碼來修復 Wsock32.dll。如果當時的 Wsock32.dll 在使用中，本工具會複製一份 Wsock32.dll，而這一份是已修復的。然後系統會建立一個 Wininit.ini 檔案，而在掃描完成之後，本工具會要求您重新開機。電腦重新開機後，Wsock32.dll 會取代為乾淨的版本。
若要取得並執行 Fixmtx.exe 移除工具，請遵行下列步驟 (隨後有詳細指示)：
- 取得一份 Fixmtx.exe tool，並儲存到 Windows 桌面。
- 將電腦啟動至安全模式。
- 從 MS-DOS 視窗執行 Fixmtx.exe 工具。
注意：
- 如果所有檔案都未修復，您可能需要從 .cab 檔還原系統檔案。
- 這隻病毒可能會停用 Windows 和執行檔，並且封鎖某些網站使其無法存取，包括賽門鐵克網站。在某些情況下，您必須在沒有中毒的電腦上執行任何必要的下載作業。
下載工具：
可於此處取得工具：
如果無法使用上述網站，您應該能從以下的 Tucows 網站取得工具：
若在上述 Tucows 網站找不到，請：
1. 前往 http://www.tucows.com。
2. 在網頁最上方的 Search Software Library 方塊中，輸入
3. 按下 Download Now!
4. 選擇地區、州或國名，然後按下 Go!
5. 按下最接近您位置的鏡像連結。
6. 將檔案儲存於 Windows 桌面上。
重新啟動電腦到安全模式：
- Windows 95
1. 結束所有程式。
2. 按下「開始」，再按下「關機」。畫面上便會出現「關閉 Windows」對話方塊。
3. 按下「關機」，然後按下「確定」。
4. 按下「是」，確認關機。
5. 關閉電腦電源，等待 30 秒。
注意：務必關閉電腦電源，才能將病毒從記憶體移除。請勿使用 Reset 按鈕。
6. 打開電腦電源。
7. 出現「正在啟動 Windows 95...」訊息時，按 F8。出現 Windows 95 啟動功能表。
8. 按下對應「安全模式」的號碼，再按 Enter 鍵。Windows 會啟動到「安全模式」。
- Windows 98/Me
1. 按下「開始」，然後按下「執行」。
2. 輸入 msconfig，然後按下「確定」。出現「系統組態編輯程式」對話方塊。
3. 按下「一般」標籤，再按下「進階」。
4. 勾選「啟動開機功能表」，按下「確定」，然後再次按下「確定」。您會看到下列訊息：
「您必須重新啟動電腦……您要現在重新啟動電腦嗎？」
按下「否」。
5. 結束所有程式。
6. 按下「開始」，再按下「關機」。畫面上便會出現「關閉 Windows」對話方塊。
7. 按下「關機」，然後按下「確定」。
8. 按下「是」，確認關機。
9. 關閉電腦電源，等待 30 秒。
注意：務必關閉電腦電源，才能將病毒從記憶體移除。請勿使用 Reset 按鈕。
10. 開啟電腦電源，等候 Windows 98/Me 啟動功能表。
11. 按下對應「安全模式」的號碼，再按 Enter 鍵。Windows 會啟動到「安全模式」。
注意：(僅適用於 Windows 98/Me 使用者) 完成本文件所有章節的指示後，您便可以停用啟動功能表。若要進行此動作，請回到這一節，再執行下列步驟即可：
1. 按下「開始」，然後按下「執行」。
2. 輸入 msconfig，然後按下「確定」。出現「系統組態編輯程式」對話方塊。
3. 按下「一般」標籤，再按下「進階」。
4. 取消勾選「啟動開機功能表」，按下「確定」，然後再次按下「確定」。
5. 重新啟動電腦。
執行 Fixmtx.exe 工具：
1. 按下「開始」，然後按下「執行」。
2. 輸入下列文字，然後按下「確定」：
MS-DOS 視窗會開啟到 C:\WINDOWS\Desktop 提示字元。
- 如果您依照建議，將 Fixmtx 檔案儲存在 Windows 桌面上，請執行步驟 3。
- 若您將檔案儲存到另一個位置，請先換到該位置再繼續步驟 3。
3. 輸入下列字串，然後按 Enter：
系統將開始掃描。當您看到 C:\WINDOWS\Desktop> 指示字元，後面接著一個閃動的游標時，就表示掃描已經完成。
4. 若要關閉 MS-DOS 視窗，只要輸入 exit 再按下 Enter 即可。
5. 重新啟動電腦。請勿進入「安全模式」。
- 如果電腦無法順利重新開機，請啟動 Norton AntiVirus、執行 LiveUpdate，確定您有最新的病毒定義檔，然後執行一次完整的系統掃描。在所有的中毒檔案都已修復、隔離或刪除之後，電腦應該就沒有 W95.MTX 病毒了。
- 萬一電腦由於該病毒造成損毀而無法重新啟動，請遵循 W95.MTX 病毒文件中的指示。
(可選用) 確認 Fixmtx.exe 的數位簽章
若要使用 Chktrust.exe 來確認 Fixmtx.exe 的數位簽章，請遵循下列步驟：
1. 前往 http://www.wmsoftware.com/free.htm
2. 下載 chktrust.exe 並和 Fixmtx.exe 一起儲存到同一個位置；例如 Windows 桌面。
3. 按下「開始」，然後按下「執行」。
4. 輸入下列文字，然後按下「確定」：
MS-DOS 視窗會開啟到 C:\WINDOWS\Desktop 提示字元。
5. 若要檢查 Fixmtx.exe 的數位簽章，請輸入下列文字，再按下 Enter：
如果數位簽章有效，您會看到下列訊息：
"Do you want to install and run "FixMTX" signed on 4/18/2001 7:58 PM and distributed by Symantec Corporation."
（「您要安裝並執行由賽門鐵克公司於 4/18/2001 7:58 PM 所簽署發行的 "FixMTX" 嗎？」）
如果您的電腦不是設定為太平洋時區，則此訊息中的日期和時間會隨您的時區而調整。例如，如果您住在東岸時區，您看到的日期和時間就會是 4/18/2001 10:58 PM。
注意：
- 如果您使用的是「日光節約時間」，則顯示的時間會剛好慢一個鐘頭。
- 您也可能會在命令列之後看到 "Result:0" 訊息。若是如此，則此測試結果就是確定的，表示該檔案確實來自賽門鐵克。
- 如果沒有出現這個對話方塊，問題可能來自兩個地方：
- 您使用的工具不是由賽門鐵克所提供。除非您確定使用的工具是從合法的賽門鐵克網站所下載的，否則請勿執行它。
- 您可以在賽門鐵克的網站上找到這個工具，而且完全合法。然而，您的作業系統已經過設定接受所有來自賽門鐵克的內容。如需關於如何檢視關於再次確認對話方塊的相關資訊，請參閱「如何還原 Publisher Authenticity 確認對話方塊（英文）」文件。
6. 按下「是」關閉 Chktrust 對話方塊。
7. 輸入 exit，然後按下 Enter 鍵。這會關閉 MS-DOS 視窗。
