有關PWSteal這個病毒的怪異現象！！（20點）

Question

今天早上我中了這個 PWSteal的盜遊戲帳號病毒，網路LAG的超嚴重感染的檔案是 c://windows / system32 / T1 dll.dll於是我把防毒軟體NORTON換掉換成正版的卡巴斯基防毒軟體～～但奇怪的是，慣好了之後，上網更新病毒碼卡巴斯基掃完的結果是我的電腦沒有病毒，而網路也不會LAG了但是 T1 dll.dll 這檔案還是存在這樣我的病毒到底有沒有殺死～～第一次遇到這種情況

請仔細看完我的問題～～我要的"不是解決的辦法"
而是我的情況是不是已經解決了

Answer 1

不能刪嗎?

試試用這套刪

CHT KillBox 2.0.0.17(檔案強制刪除工具)

[img]http://img240.exs.cx/img240/482/killbox8at.jpg[/img]

軟體簡介：
軟體名稱：KillBox 刪除檔案器
軟體版本：2.0.0.17
軟體語言：中文化版
軟體類別：殺毒軟體
軟體大小：120KB
授權方式：免費軟體
相關鏈接：http://www.bleepingcomputer.com/files/killbox.php
運行環境：WIN9X/WINME/WINNT/WIN2000PRO/WIN2000SER/WINXP/WIN2003
軟體型式：免安裝中文化版

【KillBox 是國外反病毒論壇很受歡迎的工具軟體】
KillBox 實質是一個刪除任意檔案的利器，它不管這個檔案是EXE還是DLL等其它檔案，也不
管這個檔案是正在執行中，還是被系統調用了，KillBox 都可以簡單幾步就將檔案刪除。正
因如此，KillBox 在反病毒方面使用非常之棒。現時流行類病毒（蠕蟲、木馬）很多均為單
獨的病毒檔案，與系統無關，可以安全刪除此類病毒檔案。但在刪除過程，由於病毒的狡滑
，總是很難刪除，這連國際知名安全軟體產商也推薦在安全模式殺毒。有了 KillBox ，一
切變得簡單多了，首先確認了這是病毒的檔案，再填上病毒檔案的完整路徑，或通過瀏覽選
取此病毒檔案，一 K 就行了（某些病毒可能需要重啟電腦）。

http://tokyo.cool.ne.jp/tw0416/KillBox.exe----------下載這個

Answer 2

那個應該是木馬的一種!我之前也有中過...
1.先確定電腦內有無htdll.dll木馬病毒:
請到C:WINDOWSsystem32查看,如果找出htdll.dll檔案的話.表示中了木馬病毒.
接著按Ctrl+alt+delete,選擇處理程序,如果有發現二個explorer.exe處理程序,表示有木馬病毒.(事實上正常的explorer.exe是作業系統必須的處理程序,另一個explorer.exe才是木馬的本尊.)
該病毒會竊取電腦一切機密資料,大量佔用系統資源,掃毒軟體每次開機會永遠出現偵測到病毒,無法直接刪除,
也無法修復/隔離,即使刪除後重開機,htdll.dll又會再次出現.
2.完全移除方法:
先按Ctrl+alt+delete,關掉Norton掃毒應用程式(如果有使用的話)接著再關掉二個explorer.exe處理程序.
此時開始工具列會消失.

3.確定explorer.exe關閉後htdll.dll應該會自己消失,但還是請確定該檔案是否還在以下位置:
C:WINDOWSsystem32htdll.dll
p果還在,請立刻刪除它.如果消失的話就進下一個步驟…
4.按下ctrl+alt+del,點選"檔案(F)"-新工作 輸入explorer以開啟開始工具列.

5.這是最重要的,請到C:Program Files裡面查看,
該資料夾內會多出一個explorer.exe檔案(記事本的圖示,96.5kb),
這就是電腦啟動後不斷的讓htdll.dll重生的罪魁禍首,刪除它. 接著清理資源回收桶

6.重開機,確認是否沒有再出現htdll.dll以及二個explorer.exe處理程序,一切無誤的話,完成!

Answer 3

請參閱:已確定有效http://tw.knowledge.yahoo.com/question/?qid=1105060600597http://tw.knowledge.yahoo.com/question/?qid=1105061007213http://tw.knowledge.yahoo.com/question/?qid=1105061412093http://tw.knowledge.yahoo.com/question/?qid=1105060508417再開始地方執行regeditHKEY_LOCAL_MACHINE\Software\Microsoft\windows\currentversion\Run將不明程式將它刪除 如 ct1dll.dll nsvc.dll htdll.dll Sys_Run ghost.exe rundll32.exe  T1 dll.dll重新啟動電腦；按F8登入安全模式底下刪掉已受到感染的檔案；C:\WINDOWS\Syatem32\T1 dll.dllC:\WINNT\Syatem32\T1 dll.dll再重新啟動電腦，就可以解決了！

Answer 4

請仔細看完我的問題～～我要的"不是解決的辦法"
而是我的情況是不是已經解決了

Answer 5

我也中了這個毒，找了好久，試了好多解決方法，終於有一個方法成功了！
如下：
1.「我的電腦」→「控制台」→「系統」→「系 統還原」，執行「關閉所有系統還原」
2.重新開機進入安全模式(在開機時按F8)。
3.使用掃毒程式，掃出目前所有已感染上述病毒之檔案，並將檔案移除。
4.「開始」→「執行」，打入 REGEDIT
5.在以下登錄檔裡尋找HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 右邊：出現sys_run的名字的檔案刪除!
6.重新開機
就OK了～～
需要的人可以試試看喔～～～
（轉載自易學網的jacklia）
1.手工徹底清除 PWSteal.Lemir.Gen 木馬的方法
《http://www.filseclab.com/cht/tech/pwsteal.lemir.gen.old.htm》
2.手工徹底清除 PWSteal.Lemir.Gen 木馬的方法(第二版)
《http://www.filseclab.com/cht/tech/PWSteal.Lemir.Gen.htm》
以上兩篇都要看喔!
提供一個利用卡巴斯基的萬用解毒法 ( 只有卡巴斯基才做得到的 )

請依下列步驟手動移除程式….

(一) 更新卡巴斯基病毒碼至最新。

(二) 關閉系統還原功能 (Windows Me/XP)。( 右鍵點擊[我的電腦] 點擊 [內容] 切換到[系統還原] 頁簽 -> 勾選 [關閉系統還原] -> 點擊 [確定] )

(三) 刪除所有的網路暫存檔案( Temporary Internet Files ),在 IE > 工具 > 網際網路選項 -> 刪除檔案 -> 勾選 "刪除所有離線內容" -> 確定

(四) 重新啟動系統至安全模式，使用卡巴斯基防毒做全機掃描。 將所有感染的檔案 手動加入隔離區中並且刪除