救命啊!!我中了PWSTEAL.LINEAGE病毒.....

Question

我中ㄌPWSTEAL.LINEAGE病毒,位置是winhosts.dll
請各位大大幫幫我,如何才能移除它??

Answer 1

http://www.filseclab.com/cht/tech/PWSteal.Lemir.Gen.htm
直接去這個網站下載費爾木馬強力清除助手
網頁裡有說明

我也有中這個病毒
上網查了一堆方法
都很麻煩而且不一定成功
可是這個很有效欸
一下子就搞定了：）

Answer 2

ㄋ案開始..程式及附屬於應用程式..系統工具..系統還原.還原道ㄋ還沒有中毒ㄉ時候.. 還原道枚中毒ㄉ時候..比較前面ㄉ日期我堂哥教我ㄉ...很有用看ㄋ喜不歡..用用看ㄅ

Answer 3

1.更新病毒定義檔2.關閉系統還原3.重開機 進入安全模式4.掃毒 並刪除受感染檔案5.刪除登入檔====以 XP為例刪除%ProgramFiles%\rundll32.exe %ProgramFiles%\explorer.exe %ProgramFiles%\Internat.exe C:\WINDOWS\rundll32.exe C:\WINDOWS\Internat.exe C:\Windows\system32\winhosts.dll 真的 rundll32.exe  Internat.exe 是在 C:\WINDOWS\System32  真的 Internat.exe 是在 C:\WINDOWS到登錄檔  開始 > 執行 > 輸入 regedit 找到以下路徑HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右邊視窗刪除 以下"[ 任意名字]" = "%ProgramFiles%\rundll32.exe ""[ 任意名字]" = "%ProgramFiles%\explorer.exe ""[ 任意名字]" = "%ProgramFiles%\Internat.exe ""[ 任意名字]" = "C:\WINDOWS\rundll32.exe ""[ 任意名字]" = "C:\WINDOWS\Internat.exe "                  C:\Windows\system32 \ winhosts.dll                                                       及其他病毒名稱==============================搜尋電腦裡是否有 svhost32.exe  有則刪除你用 開始>搜尋 點選 所有檔案和資料夾 在第一個欄裏輸入svhost32.exe然後點 進階選項 會有五個小框框 前三個 都打勾 按 搜尋然後將找到的有關檔案皆刪了====開始>執行 輸入 regedit 按確定 出現一個新視窗滑鼠點一下左上角的 我的點腦 讓他變藍色(這樣做是確保由頭找到尾)然後 按 編輯>尋找 在新視窗欄內 輸入 svhost32.exe按 找下一個找到跟這個有關的就刪除 (在視窗右邊按滑鼠右鍵>刪除)然後按 f3 他就會繼續尋找下一個 找到就刪 直到 它顯示搜尋完畢==