請問TSPY LINEAGE.ENW的毒怎麼解呢？

Question

請問一下喔~TSPY LINEAGE.ENW的毒怎麼解呢?
我找不到這個病毒的解毒方法,
所以想請教各位大大有沒有什麼方法可以解呢?

我們家是用趨勢科技的,到底好不好用?

Answer 1

一、重新開機

1、按F8的按鍵

2、進入安全模式

二、手動清除方式：

1、點選開始 => 執行，輸入REGEDIT，然後按Enter，開啟登錄編輯程式

2、左邊的視窗，尋找下列的路徑：

HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Run

3、在右側視窗中，刪除此機碼：

BossIdea --> [C:\\WINDOWS\\java\\winlogin.exe]

4、左邊的視窗，尋找下列的路徑：

HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows NT => CurrentVersion => Winlogon

5、在右側視窗中，修改此機碼為：

Userinit --> [C:\\WINDOWS\\system32\\userinit.exe,]

6、關閉登錄編輯器

三、手動刪除檔案：

開啟檔案總管找到下列路徑並刪除病毒檔案如下

本機磁碟機(C) => WINDOWS => java => winlogin.exe
本機磁碟機(C) => WINDOWS => deomen.exe
本機磁碟機(C) => WINDOWS => rundl132.exe
本機磁碟機(C) => WINDOWS => Program Files => Windows Media Player => scvhost.exe

四、請您重新開機再做一次全系統掃瞄

Answer 2

我同一層的大大的回答差不多，比他更白話一點而已，如果你要選最佳解答，選一樓的大大吧

OK 一樣到開始→執行→regedit，
請找到HKEY_LOCAL_MACHINE 旁邊的+點開
找到SOFTWARE旁邊的+點開
找到MICROSOFT旁邊的+點開 找到SHARD TOOLS 旁邊的+點開
找到MSCOFNIG旁邊的+點開
找到STARUPREG旁邊的+點開 重點來了
看到一堆SCVHOST、rundll的路徑的字串 刪掉
注意他的路徑，在到路徑底下把檔案刪掉


開始→執行→regedit
請找到HKEY_LOCAL_MACHINE 旁邊的+點開
找到SOFTWARE旁邊的+點開
找到MICROSOFT後+點開，找WINDOWS NT+點開
找到CURRENTVERSION點開
找到WINLOGON點開在左邊的視窗裡 找到一個USERINIT的字串
點二下你會看到出現C:\WINDOWS\system32\userinit.exe,
這個是正確的，而中毒的話 他會顯示C:\WINDOWS\system32\userinit.exe,C:\Program Files\Windows Media Player之類的路徑
刪掉，請刪到剩C:\WINDOWS\system32\userinit.exe,，記的最後要，點要留，不然你重開機之後 就沒辦法進入WINDOWS了
OK了 這樣就大概解掉了，在來就用你的趨勢掃過一次，就非常快樂了

趨勢沒有不好用，總比線上掃毒方便，都中了這支毒了，還上網掃毒，是要把自己電腦的資訊都傳出去給別人呀

Answer 3

恩~老實說泥那套防毒
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/28.gif

提供正確刪毒參考:


方法1.去
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
冰島線上掃毒
或
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
卡巴免安裝版(只有 存 30天 免費 空間!)



如不幸真的中毒後請記錄中毒位置!



方法 2. 防木馬間諜 AVG Anti-Spyware7.5.0.50 綠色繁體中文化版(含即時防護)


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
RS空間下載


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
ES空間下載
(↑File size: 6629Kb. Downloaded: 331 times )

壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。
如沒有中文低話~中文化檔
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版

方法3.關閉系統還原~重開機後請於安全模式(F8)下執行!

清除木馬推薦
去找費爾強力殺毒工具~
使用 powerrmv 找到病毒
位置如:C:＼WINDOWS＼*.*(不幸中木馬位置)

→仰制檔案再次生成也勾選
→將其殺掉即可!

圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif

費爾強力殺毒工具
方法 4.
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/36.gif






如何進入安全模式?補充可使用以下軟體










引用回答者：
卍 一笑郎 卍


文章:在電腦開機時等硬體測試畫面跑結束時開始按 F8 就會出現開機選單，您只要利用上/下方向鍵移動到安全模式選項後再按下 Enter 鍵就可以了，
提供另外的方法！

您可以試試這個軟體看看 - BootSafe

BootSafe 是一個免費且免安裝的小程式，使你不用和你的電腦賽跑按『 F8』進入安全模式，你只要很方便的在界面上打勾按下重啟(Reboot)，便自動地進入安全模式中！

但要注意的是，請牢記此小程式的放置路徑。因為你進入安全模式後還要用這個小程式的正常啟動項目才能正常重新啟動你的電腦，否則無論你啟動多少次都仍然會逗留在安全模式中！


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
下載 BootSafe 中文化版



圖片參考：http://i1.tinypic.com/206hgsw.jpg