我的電腦中了一個病毒Possible_Lineage

Question

我用趨勢的掃描軟體
掃到了中毒名稱為:Possible_Lineage
卻無法執行清除病毒或隔離檔案
它原本在c槽的windows資料夾裡的 system32資料夾
我試著把它刪除
卻出現一個對話視窗
刪除檔案或資料夾發生錯誤
無法刪除dfvgdfrgxa:存取被拒絕
請確定磁碟仍有可用空間且不是寫入保護,
以及該檔案目前不在使用中
之後我又把它剪到桌面上來
要刪除時也是出現同樣的視窗
之後我又再從開機~卻可以刪除桌面上的檔案了~原本以為已經解決了~過一下子~又掃到一樣的病毒~又出現在原來的地方~
我想請問要如何處理~

我剛剛試了你的方法~
到安全模式把它刪除~~
可是我從開機卻又出現了~
那我現在該怎麼辦呢?ˊˇˋ

謝謝你們的回答
我有照各位說的去做了～
可是怎麼只要在一開機～
病毒就又回到原本的資料夾
又出現了！
怎麼會這樣ˊˋ

Answer 1

回 答：

請 試 試 我 提 供 給 你 的 下 列 方 法 吧！

任 何 難 刪 或 無 法 刪 除 的 ( 檔 案、病 毒、程 式 ) 都 能 一 一 刪 除 唷！

★ 說 明︰

電 腦 檔 案、電 腦 病 毒、電 腦 程 式 、間 碟 程 式 或 其 他 網 路 威 脅 無 法 被 刪 除，
是 因 為 【 它 們 】會 和 你 的 電 腦 【 系 統 檔 】 連 結，
當 你 啟 動 電 腦 時，
它 們 就 會 跟 著【 系 統 檔 案 】連 結 運 作。
掃 毒 或 防 毒 軟 體 及 一 般 的 刪 檔 軟 體，
對 於 運 作 中 的 檔 案 是 無 法 刪 除 的！
尤 其 是 系 統 中 的 .dll 或 .exe

因 此，如 果 想 要 刪 除 它 們 ，
就 必 須 先 解 除 它 們 與 電 腦 系 統 檔 的 連 結！

★ Unlocker － 解 除 佔 用 檔 案 又 無 法 刪 除 的 程 式 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00001index.html

★ 使 用 程 序 說 明︰

01︰先 找 到 它 們 的 所 在 位 置。

02︰ 找 到 它 們 後，對 著 它 們 【 按 下 右 鍵 】，此 時 會 出 現 【 對 話 方 塊 】選 單。

03︰在 選 單 中 選 取【 Unlocker 】，此 時 【 Unlocker 】會 出 現 【 對 話 方 塊 】選 單。

04︰在 Unlocker 的 選 單 中 選 取【 全 部 解 鎖 】。

05︰解 鎖 的 動 作 完 成 。


當 你 完 成 上 述 的 【 解 除 連 結 】步 驟 後，

接 著 就 是【 刪 除 它 們 】了 唷 ！


★ Pocket KillBox：幫 你 砍 掉 惱 人 難 刪 的 檔 案 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00002index.html
( 軟 體 語 系：英 文 )

相 信 不 少 朋 友 都 曾 遇 過 某 些 檔 案 怎 麼 砍 也 砍 不 掉 的 狀 況，

尤 其 是 中 了 病 毒 或 木 馬 的 檔 案 最 容 易 有 這 種 情 形，

在 束 手 無 策 的 當 下 真 的 會 讓 人 急 瘋 ！

別 怕，
只 要 有 了 Pocket KillBox，你 就 可 以 輕 輕 鬆 鬆 的 刪 掉 這 些 檔 案 了！


★ 使 用 程 序 說 明︰

雖 然 本 軟 體 為 【 英 文 語 系】，但 是 它 的 操 作 介 面 十 分 的 具 有 親 和 力！

只 要 把 檔 案 位 置 寫 在 Pocket KillBox 裡 的 長 方 形 空 白 處，
或 是 複 製 檔 案 位 置，直 接 貼 上 也 可 以！

然 後 再 按 下 右 邊 【 圓 形 紅 色 】的 X 圖 形 ，
接 下 來 就 會 出 現 中 文 的 對 話 方 塊，
然 後 照 著 他 的 對 話 方 塊 指 示 操 作 即 可！

以 上 軟 體 是 互 輔 性 軟 體，
搭 配【 防 毒 軟 體 】使 用，
無 往 不 利；所 向 無 敵！


★★★ 如 果 覺 得〔文 字 解 說 〕看 不 太 懂！★★

沒 關 係！

煩 請 進 入 下 列 網 址，並 按 照 網 頁 裡 的 ( 圖 解 ) 步 驟 操 作！

http://home.kimo.com.tw/veronica_20060322/Yahoo_knowledge/Complex/001/How_001index.html


網 頁 裡 的 教 學，
會 從 頭 到 尾 的 教 導 你 如 何 找 到 電 腦 檔 案、電 腦 病 毒、電 腦 程 式 、間 碟 程 式 或 其 他 網 路 威 脅 ，

如 何 將 ( 不 想 要 的 東 西 ) 從 你 的 電 腦 裡 連 根 拔 除 永 絕 後 患！

你 只 需 一 步 一 步 的 按 照 圖 片 說 明 操 作 就 可 以 了 唷！

※ 上 列 的 網 址，是 我 的 家 族 自 製 的 網 頁，請 安 心 的 進 入 觀 看！

Answer 2

本人解此毒已完成解毒多台ＰＣ在此提供您以下兩種方式以便您解決此病毒
Pwsteal.trojan 木馬病毒或是其他病毒 最簡單又方便的解毒方式

當您電腦中了這隻 Pwsteal.trojan

(或是其他病毒或其他木馬惡意程式)

電腦會一直跳出一個病毒警告小視窗　＝　掃毒軟體說清除失敗 刪除 失敗

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
第一種　解毒　解決方式

一開始您的防毒軟體　他會跳出　視窗告訴您　
此病毒　清除失敗 或是　刪除失敗
　
您先開啟 Windows 工作管理員

同時一起按鍵盤上的這三個按鍵[CTRL]+[ALT]+[DEL]

開啟 Windows 工作管理員 = 在　應用程式　的地方

您會看到 您電腦 當時 的工作項目

點選您的防毒軟體工作項目

例如 = 您是安裝Norton防毒軟體 或是 Pc-cillin

點選正在工作的防毒軟體項目之後

= 在點選 工作結束 = 關閉Windows工作管理員

接下來進入=>趨勢科技****掃毒
http://housecall.antivirus.com/housecall/start_corp.asp
進入之後
點選中間的
Please Select your Location:
選擇=> Taiwan => 按 => GO

會自動下載掃毒引擎.病毒碼

別忘記囉=要點選您要掃描的資料夾=開始掃描=要點選左邊的=>刪除病毒

掃描好了您的電腦之後=去你的防毒軟體看看吧

您會看到您剛剛中毒的病毒以被隔離

在將隔離的病毒刪除=ok

重新開機
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

第二種　解毒　解決方式

1.開機時, 按F8, 選擇"安全模式(含網路功能)"進入windows.
（或是以其他未中毒電腦下載。下列掃毒程式）

1.下載趨勢的掃毒程式(未安裝防毒軟體者亦可使用, 複製下列網址下載).

http://www.trendmicro.com/ftp/products/tsc/sysclean.com

2.下載最新病毒定義碼, 並與掃毒程式放於同一資料夾.

http://www.trendmicro.com/ftp/products/pattern/lpt480.zip

(下載lpt480.zip後, 解壓縮至 sysclean.com 同一個資料夾)

下載解毒程式, 解 WORM_KELVIR.A
http://www.trendmicro.com/ftp/products/tsc/tsc.zip

(下載tsc.zip後, 解壓縮) 解壓縮後執行 tsc.exe 解毒程式

3.執行sysclean.com(連擊滑鼠左鍵) 開啟 掃毒 程式 按 下方的 Scan 開始 掃毒

4.開始掃毒, 如果發現病毒會將病毒自動移除.

亞諾方舟
http://u3301.myweb.hinet.net

Answer 3

您好!不好意思造成您的困擾，請您參考下列步驟清除病毒

一、請先下載此機碼檔案，儲存於桌面上
（如電腦以無法上網，請您利用其他可連線的電腦下載並轉移程式到問題電腦來執行）

http://211.76.133.72/UploadFiles/Support/Files/fix-windows.zip

(下載後請將 fix-windows.zip 解壓縮，解壓縮密碼 novirus，會產生 fix-windows.reg 登錄檔)

二、執行修復病毒修改的機碼值

點選執行解壓縮後的 fix-windows.reg，當跳出確認視窗請點選「是」，匯入成功後再點選「確定」即可.

三、重新開機到安全模式下

1.重新啟動您的電腦
2.當螢幕畫面一出現就重覆按 ﹝F8 鍵﹞ (請勿按著不放），直到出現選擇畫面
3.請選擇到第一個項目「安全模式」，按 ENTER

四、刪除病毒檔案

（如無法刪除檔案請將檔案更名為123再重開機到安全模式後刪除）

五、如您為Windows XP版本請關閉「系統還原」並重新掃描您的電腦(如不是XP版本請直接執行步驟9)：

1.按下「開始」。
2.選擇「設定│控制台」或「控制台」(依您的檢視模式會有所差異)。
3.點選「效能及維護│系統」或「系統」(依您的檢視模式會有所差異)。
4.按下「系統還原」標籤。
5.勾選「關閉系統還原」或「關閉所有磁碟上的系統還原」。
6.按下「套用」，然後按下「確定」。
7.如訊息中所說，這將會刪除所有現存的系統還原 。 按「是」繼續。
8.按「確定」。
9.重新啟動您的電腦並將PC-cillin更新至最新的防毒元件再手動掃瞄一次，檢查病毒是否清除成功。
(註:掃描後確定已無病毒後，您可再將「關閉系統還原」或「關閉所有磁碟上的系統還原」取消勾選以建立新的還原點。)

Answer 4

Trojan-PSW.Win32.Nilage.np (Kaspersky Lab)

各家防毒軟體對這蠕蟲亦稱：
Trojan-PSW.Win32.Lineage.np (Kaspersky Lab),
PWS-Lineage.dll (McAfee),
PWSteal.Trojan (Symantec),
Trojan.PWS.Lineage (Doctor Web),
Possible_Lineage (Trend Micro),
TR/PSW.Lineage.NP.1 (H+BEDV),
Win32:Lineage-E (ALWIL),
PSW.Generic.DCT (Grisoft),
Generic.Lineage.5A067817 (SOFTWIN),
Trj/Lineage.RI (Panda),
Win32/PSW.Lineage.SQ (Eset)

各家的防毒軟體名稱都不一樣，但卻都是同一種病毒［特洛依蠕蟲］
這是於卡巴斯基防毒百科查到的，建議您到卡巴斯基使用線上掃瞄http://www.kaspersky.com.tw/virusscanner，並請記下中毒之位置、檔案名稱後再於Ｆ８安全模式下砍除這個檔案。
清理垃圾筒，再進行全面掃描一次。
防毒百科並無針對這類病毒之因應方式，尤其是特洛依蠕蟲這種病毒甚或是變種病毒。