如何清除TSPY LINEA.AFF間諜程式

Question

掃描發現這個間諜程式.但是無法隔離.也無法清除.系統還原後不久又會出現請各位大大幫幫忙.

Answer 1

這是盜取「天堂」遊戲帳號密碼的木馬程式，用手動方式就可以搞定，這病毒對電腦不會造成傷害，如果你沒有玩「天堂」遊戲就沒帳號密碼可盜，不過木馬程式總是會消耗你的電腦資源，還是要清除才好。一、把Windows「系統還原」關閉。二、設定資料夾選項為「顯示所有檔案和資料夾」。三、刪除windows啟動中Kerne0223.exe程式的啟動設定。四、刪除c:\windows\system32\資料夾中的　　Kerne0223.exe、 Kerne0223.dll、RegistryInfo2.dll檔案。五、把Windows「系統還原」打開，資料夾設定還原。　　這樣應該就OK了。一、把Windows「系統還原」關閉　　對「我的電腦」按右鍵、選「內容」、「系統還原」、　「關閉所有系統上的系統還原」前方打勾，「確定」「確定關閉系統還原」二、設定資料夾選項為「顯示所有檔案和資料夾」　　對「我的電腦」按左鍵二次、「工具」、「資料夾選項」、「檢視」、　　在進階設定中：　　「隱藏已知檔案類型的副檔名」前方的勾取消　　「隱藏保護的作業系統檔案」前方的勾取消　　選擇「顯示所有檔案和資料夾」三、刪除windows啟動中Kerne0223.exe程式的啟動設定　　　　「開始」、「執行」、在開啟欄中輸入「msconfig」、「確定」、　　「啟動」中把「啟動項目」裡的Kerne0223.exe前方勾取消、「確定」。　　msconfig設定變動後，下次開機會有一個提示說你系統曾經有過變動，　　只要在提示左下方打勾並關閉提示就可以了。四、刪除c:\windows\system32資料夾中的　　Kerne0223.exe、Kerne0223.dll、RegistryInfo2.dll檔案　　把c:\windows\system32　資料夾中的Kerne0223.exe、　　Kerne0223.dll、RegistryInfo2.dll檔案刪除，系統還原不關閉會無法刪除。五、把Windows「系統還原」打開，資料夾設定還原　　照步驟一及步驟二還原之前的設定。說明：總結以上五步驟，其實簡單說來就是一個刪除病毒(步驟四)而已，但是病毒很狡猾，必須先執行前三個步驟才能竟全功：步驟一是讓病毒檔案是可以刪除的：Windows還原系統如果沒解除設定，病毒將無法刪除；另外如果Kerne0223.exe正在執行時也會無法刪除，此時可利用「工作管理員」先解除Kerne0223.exe的執行再來刪除Kerne0223.exe。步驟二是讓病毒檔案可看見：防毒軟體告訴你哪些是病毒檔，你卻看都看不到，那就別談該怎麼刪除病毒檔囉。步驟三是讓病毒不再復發：辛辛苦苦殺毒，ㄧ開機卻又重新產生了病毒，這樣就前功盡棄了。步驟四就進入殺病毒的主題囉：有些病毒可能還需要進入安全模式下才能殺，這個病毒不用，因為我就是這樣殺掉的，如果病毒不在c:\windows\system32裡面，試著用「開始」「搜尋」去把病毒檔找出來，殺掉應該就算解毒成功了。步驟五是恢復電腦設定：讓ㄧ切回到從前囉。

Answer 2

建議你使用卡巴斯基

網址 http://www.kaspersky.com.tw/

去下載1ㄍ月試用key

很好用ㄉ