電腦有病毒...刪不掉..怎麼辦?

Question

病毒名稱:PWSteal.Trojan
沒有辦法讀取也沒辦法修復...怎麼辦
中毒位置:C:\\WINDOWS\\system32\\*****uddrdll.dll
教教我...我不太會用電腦
請寫詳細一點

5.HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

◎查看有無亂碼或是奇怪的名稱→將其刪除

這是什ㄇ意思...把他點近ㄑ嗎

1.左下角開始→設定→控制台→新增及移除程式→將其奇怪若沒有可以進行下一個....軟體移除
這個我也不會...可以教怎麼操作嗎?

2.若出現找不到xxxxx.xxx程式的是視窗請記下檔名
修改 regedit 之
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把檔案相關 字串 刪除

這到底是什ㄇ意思?我打進ㄑ是msn網頁

我以經再電腦上找不到這個檔ㄌ,為什ㄇ開機就會出現病毒警示,而且關不掉這畫面

Answer 1

1.如果防毒軟體可以更新的話，請先更新病毒碼
接著重新開機進入安全模式後執行防毒軟體並啟動全系統掃瞄
完成後重開機

2.若出現找不到xxxxx.xxx程式的是視窗請記下檔名
修改 regedit 之
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把檔案相關 字串 刪除

3.萬一防毒軟體刪不掉病毒檔的話，推薦您使用Unlocker將病毒檔解鎖後手動刪除
http://toget.pchome.com.tw/intro/utility_file/utility_file_view/23922.html

補充一下
使用Unlocker方式必需先讓防毒軟體找到病毒檔案，然後再手動去刪除，使用此方法不需進入安全模式，蠻方便的，順便提供給大家參考。

當檔案刪掉後重開機大多會有3的狀況，當然就是修改regedit後就ok了，請不要笨到再去四處找來相同檔名的檔案來copy進去嘿


若我的殺毒經驗還沒辦法為您解決您可以參考 費爾安全實驗室
手工徹底清除 PWSteal.Trojan, Trojan horse 木馬的方法

http://www.filseclab.com/cht/tech/pwsteal.trojan.htm

2006-03-19 13:39:40 補充：
費爾木馬強力清除助步驟1.記清楚你防毒軟體掃到病毒的檔案位置及檔名2.下載費爾木馬強力清除助手http://dl.filseclab.com/down/powerrmv.zip3.解呀縮後執行PowerRmv.exe4.在「檔案名」中輸入要清除的木馬檔案名比如C:\WINDOWS\system32\*****uddrdll.dll

2006-03-19 13:42:41 補充：
↑當然您的檔名路徑好像還不是正確的要記得打正確的5.按「清除」如果接著有問你問題就通通點「是」清除完重開機即可然後回到上頭看2.若出現找不到xxxxx.xxx程式發生的話照我上頭說的做

2006-03-19 13:46:45 補充：
祝您成功^_^

2006-03-19 13:49:21 補充：
樓下的~發文時間是我比您早~您就不用太擔心文章被盜用了嘿一_一

2006-03-20 18:47:39 補充：
那個不是網址請點選左下角的"開始"→"執行"→打上 regedit 然後按 enter然後看到HKEY_LOCAL_MACHINE最前面有個+號點一下會展開再找到SOFTWARE一樣對著前面的+號點一下以此類推

2006-03-20 18:51:19 補充：
一直點到run之後接著滑鼠在run上點一下然後看右邊找到其中有一行有那個檔名出現就在上頭最前面的名稱點一下"滑鼠右鍵"→"刪除"這樣就可以了

2006-03-23 18:55:07 補充：
建議您可以找個稍懂電腦的朋友來幫忙處理照著上面的說明做就可以解決了

Answer 2

"戀愛達人" 的文章100%完完全全抄襲我的文章...
也未標出來源出處....
極度惡劣與低級的手段...

Answer 3

建議您下載卡巴斯基防毒軟體試試：1.卡巴斯基個人中文版http://210.240.1.23/~kaspersky/products/homeuser/kavpersonal/kav5.0.388_personal_cht.exe以及2.一個月試用鑰匙http://www.kaspersky.com.tw/products/trialskey/personal/000F26C9.key把這2個都放在同一個資料夾這樣安裝好防毒軟體之後就能自動找到試用KEY，等防毒軟體更新完畢重開機之後做一次全機掃描，如果有找到病毒檔案不要採隔離方式採用直接刪除方式，如果無法刪除就重開機按F8進入安全模式，再手動執行防毒軟體進行全機掃描一次即可

Answer 4

(我是戀愛達人,本回答內容的原創作者, 感謝諸位網友引用我的文章, 但請多加一些自己的意見, 或改一下我的用字, 雖然沒有版權問題, 但看到自己辛苦打字與查資料就這樣無條件被盜用, 奇模子不是很舒服就是)
----------------------------------------------------------------------------------------------------
最簡單的方式:
重新開機時, 不斷按 F8, 選擇進入安全模式,

(作業完之後重新開機就能正常啟動Windows, 若是再出現選擇項目, 選擇 "正常啟動Windows" 按 Enter 進入即可)
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
--------------------------------------------------------------------------------------------------------------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
---------------------------------------------------------------------------------------------------------------
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab.com/down/powerrmv.zip
(此程式也可在安全模式下進行刪除受病毒感染之檔案)

此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
-------------------------------------------------------------------------------------------------------------
強烈建議重要資料或私人資料儲存於 D 槽或 E 槽,
這樣到時如果病毒感染情況嚴重到只能重灌,
那麼 D 槽跟 E 槽的資料還能完全地保留下來,
因為重灌時基本上都是灌 C 槽而已, 意味著所有 C 槽的資料會全部刪除,
若是你擔心資料有病毒, 會為重灌之後帶來困擾,
建議你先做個完整掃瞄較為保險囉...

若是在安全模式下掃毒完成....
也沒有發現病毒....
那應該就是 ok 啦.....
一切都沒事了



ps. 盡量少碰一些奇怪(或沒把握是否含病毒)的網站, 就能減少受感染機會...

Answer 5

我覺得重灌比較沒後顧之憂,有些沒徹底清除的 後續會產生許多問題,所以請找專業人士吧..

Answer 6

進入安全模式後,找到該檔再予以刪除