如何 刪除特洛伊木馬病毒

Question

我的電腦中毒了要怎刪除阿
它的一直跑出一個框框
怎麼辦，我不會刪除病毒ㄝ
也不會重灌ㄝ
是否可以幫幫我該怎麼刪除永遠不會再有病毒

Answer 1

→電腦筆電維修~電腦重灌~電腦組裝~重灌win7~xp重灌~
→電腦中毒~電腦無法開機~電腦變慢~
→筆電win8改win7~MAC改win7 or 雙系統
◎◎◎各式各樣電腦問題，問他們就對了◎◎◎
→他們會很快解決你的問題 也可以免費諮詢喔！
→北市可以到府收送喔！評價很高
收費便宜●技術超好●修不好不收費

有需要可以打電話詢問
電話:[phone]或者●加LINE~直接線上詢問
ID:gmepc168
希望能幫到你
Yahoo服務加網址
http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 2

我支持豆豆龍,因為真的有效.可以刪掉特洛伊木馬病毒
我有試過.版主你可以試看看

Answer 3

其實我之前也跟你一樣 不知道就一直猛按視窗
但最好別與病毒硬碰硬 因為還沒打自己就先累死了...
最好的方法 我之前也是連中了21個病毒!
然後也不會重灌 後來竟然自己想出了一個笨方法
跑去中毒處親自去刪 但因為沒辦法刪就絕望!
後來me就去發問 有人給我了這個載點

名:費爾木馬強力清除助手
費用:0
性質:繁體中文版
下載:http://dl.filseclab.com/down/powerrmv.zip

這個除毒軟體蠻好用 我自己也在用喔!
最後 也祝你成功囉

2006-12-18 19:40:54 補充：
回答者： Ｉ,ＲＯＢＯＴ
哇 樓上的 你真強阿 長篇大論你也打的出來
這真的是你打的嗎?
何必不用我這個呢??
下載很快(因為檔案小阿)
把病毒所在網址給貼上去 就好了阿.....
不是很簡單咩?

Answer 4

如果發現有「木馬」存在，最有效的方法就是馬上將電腦與網絡斷開，防止駭客通過網絡對你進行攻擊。
然後編輯win.ini文件，
將[WINDOWS]下面，「run=「木馬」程式」或「load=「木馬」程式」更改為「run=」和「load=」；
編輯system.ini文件，將[BOOT]下面的「shell=『木馬』文件」，
更改為：「shell=explorer.exe」；在註冊表中，用regedit對註冊表進行編輯，先在「HKEY-LOCAL-MACHINESoftwareMicro softWindowsCurrentVe rsionRun」下
找到「木馬」程式的文件名，再在整個註冊表中搜索並替換掉「木馬」程式，
有時候還需注意的是：有的「木馬」程式並不是直接將
「HKEY-LOCAL-MACHINESoftwareMicro softWindowsCurrentVe rsionRun」下的「木馬」鍵值刪除就行了，
因為有的「木馬」如：BladeRunner「木馬」，如果你刪除它，「木馬」會立即自動加上，
你需要的是記下「木馬」的名字與目錄，然後退回到MS-DOS下，找到此「木馬」文件並刪除掉。
重新啟動電腦，然後再到註冊表中將所有「木馬」文件的鍵值刪除。至此，我們就大功告成了。
●強烈建議你重灌電腦。另外，你有更新病毒碼嗎?版本過就可能會造成系統誤判情況。●

開啟我的電腦--->工具--->資料夾選項--->檢視--->隱藏檔案和資料夾--->顯示所有檔案和資料夾--->然後到 C槽應該就可以找到這這個病毒了吧....先試用看看
你可以到下列的網站線上掃毒免費的(試試看吧..)
http://housecall.antivirus.com/housecall/start_corp.asp
我想你到這個網站就可以解決了

不然就依下列步驟解毒吧
以下僅適用於 XP 系統，而在執行以下所有動作時，也請在先至「我的電腦」→「控制台」→「系統」→「系統還原」，執行「關閉所有系統還原」，並且重新開機進入安全模式。
重新開機時按 F8 便可進入安全模式。
使用掃毒程式，查詢出目前所有已感染 PWSteal.Trojan 之檔案，並且使用刪除的方式，將檔案移除。
使用「Ctrl + Alt + Delete」，將 rundll32.exe 停止執行。
依序檢查以下檔案，若是有存在，請將其刪除。
C:Program Filesrundll32.exe（60K左右）
C:windowssystem32ct1dll.dll
C:Program Filesiexpoloer.exe
C:windowsiexpoloer.exe
C:windowssystem32exploret.exe
C:windowssystem32systemlt.dll
請在「開始」→「執行」，打入 regedit.exe，先備份原始機碼。
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun 若是有 rundll32.exe 後面沒有任何參數的，請刪除之。
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServer
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunMolecule
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunMolecule
請刪除。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunLoadXXXX請刪除。
請以 exploret.exe 為關鍵字，將所有相關機碼都刪除掉。
　　重新開機後，原則上就解毒成功了！
由於病毒檔案不一定相同,以上的是以 rundll32.exe 的,如果是其他檔案,把以上步驟有 rundll32.exe的改為"其他檔案"便可.