病毒刪不掉

Question

今天用Norton AntiVirus掃到病毒蛋刪不掉....
病毒名稱PWSteal.Trojan
他在C:\WINDOWS\System32\pbdll.dll 這邊ˊ ˋ
請會的大大幫忙一下...(詳細點拜託了)

Answer 1

1.左下角開始→設定→控制台→新增及移除程式→將其奇怪<疑似>若沒有可以進行下一個....軟體移除2.再利用搜尋的方式→找尋有無pbdll.dll →刪除之3.若無法刪除....就要重新開機後...按F8進入到安全模式中....將其刪除4.左下角開始→執行→regedit→編輯→尋找→輸入pbdll.dll →刪除之→找到就刪除→可以利用F3快捷鍵→尋找下一個→刪除OK5.HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run◎查看有無亂碼或是奇怪的名稱→將其刪除6.重新開機即可

Answer 2

你可以到下列的網站線上掃毒免費的(試試看吧..阿福)http://housecall.antivirus.com/housecall/start_corp.asp 我想你到這個網站就可以解決了 ( 這個問題好多人問ㄛ....我也幫好多人解決了)不然就依下列步驟解毒吧以下僅適用於 XP 系統，而在執行以下所有動作時，也請在先至「我的電腦」→「控制台」→「系統」→「系統還原」，執行「關閉所有系統還原」，並且重新開機進入安全模式。重新開機時按 f8 便可進入安全模式。使用掃毒程式，查詢出目前所有已感染 PWSteal.Trojan 之檔案，並且使用刪除的方式，將檔案移除。 使用「Ctrl + Alt + Delete」，將 rundll32.exe 停止執行。 依序檢查以下檔案，若是有存在，請將其刪除。C:\Program Files\rundll32.exe（60K左右）C:\windows\system32\ct1dll.dllC:\Program Files\iexpoloer.exeC:\windows\iexpoloer.exeC:\windows\system32\exploret.exeC:\windows\system32\systemlt.dll 請在「開始」→「執行」，打入 regedit.exe，先備份原始機碼。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 若是有 rundll32.exe 後面沒有任何參數的，請刪除之。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServerHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MoleculeHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Molecule請刪除。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LoadXXXX請刪除。 請以 exploret.exe 為關鍵字，將所有相關機碼都刪除掉。　　重新開機後，原則上就解毒成功了！由於病毒檔案不一定相同,以上的是以 rundll32.exe 的,如果是其他檔案,把以上步驟有 rundll32.exe的改為那個"其他檔案"便可.

Answer 3

這是一個專門用來盜取天堂帳號密碼的病毒,
我之前也曾中過,並且成功解除,
所以用這方法一定有效!!!

按[開始]
-->[執行]
-->[鍵入regedit]
-->[編輯]
-->[尋找]
-->[鍵入pbdll.dll]
-->在右邊框框內的文字串上按[右鍵]
-->每一個都[刪除]

然後重新啟動電腦；
按[F8]登入安全模式底下
進入後,
按[Ctrl+Alt+Delete]
關閉[svhost.exe](右邊顯示system的那個)
再來進入[C:\WINDOWS(或WINNT)\System32]
刪掉[pbdll.dll]
再重新啟動電腦，就可以解決了！

Answer 4

ㄋ案開始..程式及附屬於應用程式..系統工具..系統還原.還原道ㄋ還沒有中毒ㄉ時候.. 還原道枚中毒ㄉ時候..比較前面ㄉ日期我堂哥教我ㄉ...很有用看ㄋ喜不喜歡..用用看ㄅ

Answer 5

http://dl.filseclab.com/down/powerrmv.zip
（費爾木馬強力清除助手）↑下載點
可以用這個檔來刪病毒看看
開啟以後點 PowerRmv.exe 執行
然後先打入病毒名稱 , 再打入病毒的所在位置
最後再勾選「抑制檔案再次生成」就行了～

希望能解決你的困擾