電腦中毒PWstealLineage

Question

怎麼辦 我看過了很多知識+的解說 看來看去都是互相抄襲的..

我按ALT+CTRL+DEL只有一個explorer的東西
結束之後 在跑去刪除那中毒檔案 之後要去找那個Explorer.exe的記事本
也沒看到 大大們 我刪除不掉 誰能幫我?!

Answer 1

不能刪嗎?

試試用這套刪

CHT KillBox 2.0.0.17(檔案強制刪除工具)

[img]http://img240.exs.cx/img240/482/killbox8at.jpg[/img]

軟體簡介：
軟體名稱：KillBox 刪除檔案器
軟體版本：2.0.0.17
軟體語言：中文化版
軟體類別：殺毒軟體
軟體大小：120KB
授權方式：免費軟體
相關鏈接：http://www.bleepingcomputer.com/files/killbox.php
運行環境：WIN9X/WINME/WINNT/WIN2000PRO/WIN2000SER/WINXP/WIN2003
軟體型式：免安裝中文化版

【KillBox 是國外反病毒論壇很受歡迎的工具軟體】
KillBox 實質是一個刪除任意檔案的利器，它不管這個檔案是EXE還是DLL等其它檔案，也不
管這個檔案是正在執行中，還是被系統調用了，KillBox 都可以簡單幾步就將檔案刪除。正
因如此，KillBox 在反病毒方面使用非常之棒。現時流行類病毒（蠕蟲、木馬）很多均為單
獨的病毒檔案，與系統無關，可以安全刪除此類病毒檔案。但在刪除過程，由於病毒的狡滑
，總是很難刪除，這連國際知名安全軟體產商也推薦在安全模式殺毒。有了 KillBox ，一
切變得簡單多了，首先確認了這是病毒的檔案，再填上病毒檔案的完整路徑，或通過瀏覽選
取此病毒檔案，一 K 就行了（某些病毒可能需要重啟電腦）。

http://tokyo.cool.ne.jp/tw0416/KillBox.exe----------下載這個

Answer 2

那個應該是木馬的一種!我之前也有中過...
1.先確定電腦內有無htdll.dll木馬病毒:
請到C:WINDOWSsystem32查看,如果找出htdll.dll檔案的話.表示中了木馬病毒.
接著按Ctrl+alt+delete,選擇處理程序,如果有發現二個explorer.exe處理程序,表示有木馬病毒.(事實上正常的explorer.exe是作業系統必須的處理程序,另一個explorer.exe才是木馬的本尊.)
該病毒會竊取電腦一切機密資料,大量佔用系統資源,掃毒軟體每次開機會永遠出現偵測到病毒,無法直接刪除,
也無法修復/隔離,即使刪除後重開機,htdll.dll又會再次出現.
2.完全移除方法:
先按Ctrl+alt+delete,關掉Norton掃毒應用程式(如果有使用的話)接著再關掉二個explorer.exe處理程序.
此時開始工具列會消失.

3.確定explorer.exe關閉後htdll.dll應該會自己消失,但還是請確定該檔案是否還在以下位置:
C:WINDOWSsystem32htdll.dll
p果還在,請立刻刪除它.如果消失的話就進下一個步驟…
4.按下ctrl+alt+del,點選"檔案(F)"-新工作 輸入explorer以開啟開始工具列.

5.這是最重要的,請到C:Program Files裡面查看,
該資料夾內會多出一個explorer.exe檔案(記事本的圖示,96.5kb),
這就是電腦啟動後不斷的讓htdll.dll重生的罪魁禍首,刪除它. 接著清理資源回收桶

6.重開機,確認是否沒有再出現htdll.dll以及二個explorer.exe處理程序,一切無誤的話,完成!