PWSteal.Trojan這種病毒

Question

c:\windows\System32\systemlt.dll <--病毒的路徑是這個

這種毒要如何清除
試了很久就是沒辦法

Answer 1

我電腦昨天也出現這個病毒，試過網路上一切辦法還是沒用，重開機它還是會重生，又跳出PWSteal.Trojan，明知道是systemlt.dll有毒，也殺了，連機檔等等的全都殺了(都是在安全模式作的)，不過重開機還是回到原點，又再度出現，最後，如果你真的真的無法解決，除了重灌以外，我提供一個也是奇摩知識有個網友教的，如下：

建議您先讓您的系統看的到副檔名
在資料夾上面選：工具-資料夾選項-檢視-把隱藏已知檔案類型的
副檔名的勾勾先消掉，讓你可以看到檔案的副檔名，

然後依照下列步驟逐步處理

1.關閉系統自動還原功能
2.重開機，按幾次F8到安全模式下
3.進安全模式,到C:\windows\system32\目錄下,把有毒的檔systemlt.dll刪掉
4.在同樣的目錄下新增一個記事本,把記事本命名為systemlt，然後把副檔名txt改為dll，也就是把新增得記事本命名為systemlt.dll
4.對systemlt.dll按右鍵-->內容把systemlt.dll 的屬性改為唯讀打勾
5.然後重開機即可!

這樣你從開機,雖然會出現systemlt.dll的錯誤訊息，但是你按確認後就跟往常一樣了，不會再出現有systemlt.dll檔案感染到PWSteal.Trojan的通知一直跳出來然後佔滿cpu了，因為你重開機後受感染的systemlt.dll病毒檔會再重生，但是因為你已經有在安全模式下新增一個假的systemlt.dll檔，而且是唯讀檔，只能讀不能存，所以它再生時會無法覆蓋到你新增的那個假的systemlt.dll檔，這樣cpu就不會被佔滿100%了，只不過你每次開機都會有錯誤信息出現要確認，這點比較麻煩點。

Answer 2

我進入安全模式把中毒的檔案殺了，也新增了同名的筆記本(用了唯讀)但是重開機後那個中毒的檔案又出現了

Answer 3

若你作業系統是 XP:

1.重新開機，按 F8 (要在開機等待畫面出現前按)
然後選 安全模式 (或者 Safe Mode)。
2. 看圖 http://tw.pg.photos.yahoo.com/ph/aaronwang.tw/detail?.dir=8539&.dnm=b883.jpg&.src=ph
3. 看圖ttp://tw.pg.photos.yahoo.com/ph/aaronwang.tw/detail?.dir=8539&.dnm=2749.jpg&.src=ph
4. 看圖 ttp://tw.pg.photos.yahoo.com/ph/aaronwang.tw/detail?.dir=8539&.dnm=f9e5.jpg&.src=ph

5.刪除搜尋到的檔案。
6.選 左下角[開始]-> [執行]->打 ' msconfig ' 執行
7.看圖：
8.刪除"Windows"="C:\Msdos98.exe"
9.關閉 還原系統 ，看圖：http://tw.pg.photos.yahoo.com/ph/aaronwang.tw/detail?.dir=8539&.dnm=f620.jpg&.src=ph
10.重新開機。
11. ok