pwsteal.lineage~中毒啦

Question

我中了C:\WINNT\system32\MASLgap.dll
已經去爬文過了
不過進入安全模式掃毒後
我刪除了檔案~
他都會寫說電腦仍受到感染~>''<
而且直接到C槽殺又殺不掉
還有阿我的檔案很多每掃毒一次就要花快一個小時ㄟ~
我不想重灌啦~
拜託有人幫幫忙

Answer 1

你可以到下列的網站線上掃毒免費的(試試看吧..阿福)http://housecall.antivirus.com/housecall/start_corp.asp 我想你到這個網站就可以解決了 ( 這個問題好多人問ㄛ....我也幫好多人解決了)不然就依下列步驟解毒吧以下僅適用於 XP 系統，而在執行以下所有動作時，也請在先至「我的電腦」→「控制台」→「系統」→「系統還原」，執行「關閉所有系統還原」，並且重新開機進入安全模式。重新開機時按 f8 便可進入安全模式。使用掃毒程式，查詢出目前所有已感染 PWSteal.Trojan 之檔案，並且使用刪除的方式，將檔案移除。 使用「Ctrl + Alt + Delete」，將 rundll32.exe 停止執行。 依序檢查以下檔案，若是有存在，請將其刪除。C:\Program Files\rundll32.exe（60K左右）C:\windows\system32\ct1dll.dllC:\Program Files\iexpoloer.exeC:\windows\iexpoloer.exeC:\windows\system32\exploret.exeC:\windows\system32\systemlt.dll 請在「開始」→「執行」，打入 regedit.exe，先備份原始機碼。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 若是有 rundll32.exe 後面沒有任何參數的，請刪除之。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServerHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MoleculeHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Molecule請刪除。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LoadXXXX請刪除。 請以 exploret.exe 為關鍵字，將所有相關機碼都刪除掉。　　重新開機後，原則上就解毒成功了！由於病毒檔案不一定相同,以上的是以 rundll32.exe 的,如果是其他檔案,把以上步驟有 rundll32.exe的改為那個"其他檔案"便可.

Answer 2

推薦您使用
http://star000star.myweb.hinet.net/Tro.rar
這套專門移除難纏的木馬病毒的軟體
輸入檔案所在位置 再重新啟動電腦
他就會幫您自動刪除了