感染了 Infostealer 病毒

Question

檔案 C:\\WINDOWS\\system32\\shawo877kdll.dll 感染了 Infostealer 病毒。

如何解?我不要網路上的資料，也不要掃讀程式，我已經掃到了，
直截給我刪除病毒的方法，也不要PO一堆沒用不實際的方法

贈點20

Answer 1

您好
我是代做功課股份有限公司,本回答內容的原創作者,我發現我辛苦打出來的字,就這樣無條件盜用我的回答,而且還做修改,真是不應該,回答被複製的感覺不是很舒服就是!
-----------------------------------------------------------------------------------------------------------------

你可以先用卡巴斯基找病毒途徑,清不掉再用以下方法清除:

清除木馬或病毒的方法:
(1)可連續按F8進入安全模式把病毒強制刪除(一般的病毒都能順利的刪除掉)
(2)使用系統還原,還原到還沒中毒的時候(注意:系統還原也會把現在的程式給還原,造成資料遺失)
(3)電腦重灌(記得要把資料備份喔)
(4)下載費爾木馬強力清除助手 http://rapidshare.de/files/20270723/_M_____R____________.zip.html； (30天無人下載自然死)
rs空間下載方法網址:
http://myweb.hinet.net/home19/kuo-lung70/f87172/RS/RS.htm
檔案使用方法:
釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；
之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給 [e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。
最後，如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。
重要提示： 如果您按上面的方法操作之後，發現不久這個木馬又出現了，並且還是同樣的檔案名，那麼您可以用上面的方法再重複執行一次，不過這次操作時請選擇程式中的「抑制檔案再次生成」選項， 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的，如果您的沒有這個選項，請從上面的位址中重新下載一次。

注意：
「費爾木馬強力清除助手」有很強的檔案刪除能力，清除後的檔案將無法再還原，所以在清除前一定要確定檔案名沒有輸入錯誤。
如果您按上面的方法操作後仍然不能成功清除掉木馬，則可能是電腦中還存在著另外一個更主要的木馬，在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬，然後逐一或同時清除才行。

補充一點:
刪除在Temporary Internet Files資料夾中暫存檔的方法:
(1)在工具-網際網路選項,裡面找Temporary Internet Files的項目。
(2)刪除Temporary Internet Files裡的項目:
按[刪除檔案],你也可以勾選[刪除所有離線內容],再按確定,就刪除掉了。

刪除在cookie資料夾中暫存檔的方法:

(1)刪除cookie資料中的項目:
在工具-網際網路選項,裡面找Temporary Internet Files的項目。
(2)按[刪除cookie],就刪除掉了。


若還有問題的話,請寄信給我,我一收到就盡快回覆您,可是請勿在凌晨時寄信給我喔,因為凌晨時我不會收信,怕略過您的回信。
我的e-mail:[e-mail]

*本資料為私人資料,未經許可,禁止轉載給他人,若發現者一律[檢舉],謝謝合作*
提醒您:請勿抄襲本資料,被檢舉的話,以免誤觸法網或遭到扣點處分。

Answer 2

這一套軟體可以輕鬆的刪除該木馬就是　費爾木馬強力清除助手(中文)：http://dl.filseclab.com/down/powerrmv.zip它可以輕鬆的幫您刪除無法刪除的病毒