電腦中毒TR/PSW.LdPinch.jm1如何處理

Question

請問一下，電腦中毒，檔案是TR/PSW.LdPinch.jm1，我有安裝AntiVir Personal Edition Classic，偵測到這個檔案，請問該如何處理呢？謝謝。

Answer 1

http://home.pchome.com.tw/web/onlinscan1/index.htm 建議您可先利用上面網頁中的線上掃毒交叉掃描，看看能否解決喔！個人較推薦先使用的線上掃毒是Panda、Kaspersky。若無法解決的話，您可以試試hijack this這一個免費、免安裝的軟體，來協助掃描與判讀，相關的使用說明，可以參考教學文章喔(未完成)： http://ms91.nttu.edu.tw/~u9103010/ht.doc 掃描後，可將log寄給我，讓我幫您判讀與提出解決方法喔！寄log-紀錄檔的信中，順便附一下在雅虎知識+中，所發問問題的網址連結唷！我的信箱與即時通是 u11738，臺灣雅虎。  hijack this是免費、免安裝的軟體，下載點： http://www.merijn.org/files/hijackthis.zip 對了，費爾的清除工具，雖可刪除中毒檔案與抑制再生，不過卻無法完全根除木馬所產生的其他檔案喔，相對地hijack this可以成功找到，並完整的移除木馬病毒。

Answer 2

這是我找到有關你中的毒的文章，你可以去看看↓

http://www.filseclab.com/cht/tech/pwsteal.lineage.htm

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

你要不要先去下載『卡巴斯基』這套防毒軟體來清除看看↓


卡巴斯基個人專業 5.0.388 中文版
主網址下載http://210.240.1.23/~kaspersky/products/homeuser/kavpersonalpro/kav5.0.388_personalpro_cht.exe
學術網路下載 http://210.240.1.23/~kaspersky/products/homeuser/kavpersonalpro/kav5.0.388_personalpro_cht.exe

一個月試用 License key
主網址下載http://www.kaspersky.com.tw/products/trialskey/kavpersonalpro/000DEE03.key

安裝完『卡巴斯基』後，記得要把１個月試用ｋｅｙ放進去，才能使用唷！

都用好後，讓『卡巴斯基』幫你整台電腦掃描，看能不能把那個病毒給清除掉！！

如果還是不行，可以換使用這套↓

「費爾木馬強力清除助手」

他有很強的檔案刪除能力，並有可以設定檔案不會重生的功能。

http://dl.filseclab.com/down/powerrmv.zip

「費爾木馬強力清除助手」使用的說明：

釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；
之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」，這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本檔案，如果您看到了這個郵件請把它直接傳送給 [e-mail] 。如果您並沒有看到這封郵件也沒有關係，可以忽略。
最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。
必要時勾選抑制病毒選項。防止病毒重生。

Ａｎｓ：如果還是不行清除，建議你重灌比較保險！！