PWSteal.Lineage二十點

Question

我的電腦中毒了切到安全模式刪案也沒用 病毒名稱: PWSteal.Lineage C:\WINDOWS\system32\msdll.dll

要快一點

我不想要重灌

Answer 1

回覆您：請不要重灌，安裝卡巴斯基防毒軟體再做掃毒即可。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝您好因網站被植入病毒.並且在你瀏覽的同時下載到你的電腦裡面了.所以網站跟你的電腦都有毒.我想那個是木馬病毒@@主要盜取天堂帳號密碼的.是沒什麼破壞力.不過還是要殺掉.ㄧ般的刪除方法.還會使它重生.SO並沒什麼作用.先不用重灌.請安裝我提供的防毒軟體即可.安裝前.必須要移除自己的防毒軟體.請按右下角防毒軟體的小圖案.(按右鍵.選擇關閉or停用)然後請至控制台.新增/移除.移除掉該防毒軟體.再下載卡巴斯基防毒軟體.(key也要下載哦)安裝好.請更新病毒碼.再作全面的掃毒.使用卡巴斯基防毒軟體來掃毒，卡巴斯基網站都有提供１個月的試用版！先把木馬掃除以後，再決定要不要花錢繼續使用︿　︿＊試試看全國公認第一名的防毒軟體。http://www.kaspersky.com.tw/　　　　卡巴斯基試用版下載處(記得要下載Key.才能正式啟動卡巴斯基)如果您知道病毒位置的話.可使用「費爾木馬強力清除助手」，他有很強的檔案刪除能力，並有可以設定檔案不會重生的功能。http://dl.filseclab.com/down/powerrmv.zip以下是「費爾木馬強力清除助手」使用的說明：釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它； 按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」； 之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」. 最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。 必要時候請勾選抑制病毒選項,防止重生.此方法若還是無法將病毒清除的話.請開至安全模式下手動移除病毒.當然還是重灌會清的比較乾淨.如需要我可提供XP圖文詳細的重灌網址.

Answer 2

討厭病毒

Answer 3

給候選００２，你教的方法簡單又有效，我已經解決了，謝謝！

Answer 4

手工徹底清除 PWSteal.Lineage 木馬的方法

1.使用這個方法前必須要先知道這個木馬的檔案名是什麼。防毒軟體在發現木馬後一般都會報告它的完整檔案名，您需要先準確的記錄下這個檔案名。比如：如果防毒軟體提示 C:\Windows\hello.dll 是 PWSteal.Lineage，則記下 C:\Windows\hello.dll 這個名子。這裡需要注意檔案名一定要記準確，因為有許多木馬會把自己的檔案名故意偽裝成和正常的檔案名很接近，比如 svch0st.exe(木馬)->svchost.exe(正常)、Expl0rer.exe(木馬)->Explorer.exe(正常)、intrenat.exe / internet.exe(木馬)->internat.exe(正常)等等。特別是數位0幾乎和大寫字母O一樣，很容易讓人看錯，所以一定要注意區分它們，否則萬一記錯將有可能把正常的檔案清除掉，那就麻煩了；

2.暫停防毒軟體的即時監控，這一點很重要，否則在清除時可能會被阻止而無法成功。比如如果當初是你的諾頓發現了這個木馬，那麼請先暫停諾頓的即時監控或即時掃瞄；

3.下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip；

4.釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；

5.按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；

6.之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給 [e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。

7.最後，如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。

Answer 5

針對XP系統首先請你關閉還原系統 開始＼執行＼regedit，一層一層找下去HKEY_USERS\S-1-5-21-(一堆數字)-(一堆數字)-(一堆數字)-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows右邊欄"load"="C:\PROGRA~1\svhost32.exe"--->不一定是這個檔案，但請你把路徑檔名記起來，重開後，可以到硬碟裡去找尋刪除。滑鼠點兩下load，按delete將內容刪除，接著退出重開機，再掃一次毒。

2005-07-29 01:55:33 補充：
PC-cillin這一套，解這個毒最有用