無法刪除的病毒

Question

請問一下~~我的電腦出現了無法刪除的病毒~~該怎麼辦~~
病毒名稱為Possible Lineage
因為在使用電腦時~~一直都會出現~~所以想解決這個問題

如果安全模式下沒有這個；清除 C:\Documents and Settings\你的帳號\Local Settings\Temp\下面的所有檔案
清除 %systemroot%\temp\下面的所有檔案
檢查下列檔案如有發現一定要刪除
C:\Program Files\Internet Explorer\SVHOST32.EXE
？？還有系統還原，是到原先的系統管理者嗎？？不過你說的動作~~我有做了~~不過~那個病毒還是一直出現~~那該怎麼辦？？

Answer 1

你列出的這隻病毒~是盜你資料的不同木馬病毒~一般都是去側錄記憶你鍵盤所輸入的帳號與密碼~在傳送到內定的目的地(傳送給盜你帳號的人),大概流程就是這樣~你現在應該防毒軟體都刪不掉這些檔案~因為都在執行中~所以用下面的方法~去刪除這些檔案試試看~

1.解毒
一.先把系統還原關閉(在正常模式)
在桌面上"我的電腦" 點右鼠鍵 ===> 選"內容" ===>系統還原 把"關閉所有硬碟上的系統還原的打勾取消

二.重新開機到系統"安全模式"
到"安全模式"的方法是重開機時過bios畫面後一直按鍵盤"F8"然後選擇"安全模式"進去就可以殺毒或刪檔案

(1) 到C:\WINDOWS\system32清除掉你上面所列出的檔案(記得先把路徑記下來)

(2) 清除暫存檔案 : 系統Temp資料夾或IE暫存夾中可能因系統正使用而無法清除有毒檔，請依下列步驟清理暫存以利刪除病毒檔案。清理暫存並不會影響電腦內正常資料。

a. 開啟IE瀏覽器=>工具(T) =>網際網路選項(O) =>一般，在中間『刪除檔案(F)』=>勾選『刪除所有離線內容』然後按確定。

b. 左下角開始=>所有程式-程式集(P)=>附屬應用程式=>系統工具=>清理磁碟=>將所有磁碟不需要資料清除。

清除 C:\Documents and Settings\你的帳號\Local Settings\Temp\下面的所有檔案
清除 %systemroot%\temp\下面的所有檔案
檢查下列檔案如有發現一定要刪除
C:\Program Files\Internet Explorer\SVHOST32.EXE

參考資料內的網只有更詳細的教學

2.還原
如果你電腦比較不強的話~我建議你用作業系統裡面的~系統還原功能~
http://myweb.hinet.net/home14/libura/6.htm(很簡單~在月曆上面選電腦還正常的日期)

Answer 2

用心服務"貸"您解決任何債務問題,專業理財規劃一次幫你搞定貸款麻煩事

YES貸款理財，歡迎您的加入 LINEID: hot777

銀行貸款 免費諮詢評估 0986、 377、 776

專辦：

房屋貸款、房貸轉增貸款、房貸遲繳、銀行二胎貸款、信用貸款、

民間二胎/三胎代償、代墊、土地貸款、民間二胎借款、

負債整合、二胎借款、房貸協商、房貸整合降息、

免費諮詢評估鑑價或協助辦理各類貸款，不事先收取手續費或代辦費

- -歡迎同業配合- -- -歡迎同業配合- -- -歡迎同業配合- -


如有打擾在這跟您說聲抱歉。

Answer 3

你好@_@

((如果有開系統還原，要記得先關掉唷=0=))
((我的電腦→右鍵"內容"→系統還原→勾選"關閉所有磁碟上的系統還原" ))
1.你用你家的掃毒軟體掃C:\WINDOWS\system32這個資料夾
然後把他掃到中毒的路徑給複製下來
2.打開"費爾木馬強力清除助手" http://dl.filseclab.com/down/powerrmv.zip
把剛才的路徑給貼上去，勾選"抑制檔案再次生成"後再按清除
※一定要確定這是中毒檔案的路徑唷!!刪錯就很糟糕了
3.在IE→工具→網際網路選項，把Temporary Internet files →刪除檔案→刪除所有離線內容
4.開始→附屬應用程式→系統工具→清理磁碟→C槽，然後就可以哩@@"

不安心的話可以再掃一次毒唷^__^