感染了 Infostealer.Lineage

Question

C:\WINDOWS\system32\rhdll.dll 感染了 Infostealer.Lineage

請各位電腦高手教導我
如何把這個病毒殺除掉
謝謝

Answer 1

手動刪除病毒方法：
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入病毒名稱(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

按找下一個按鈕鍵後它會開始尋找病毒檔案，若尋找到了
在右邊大空格會出現,這時你就按右鍵刪除,刪除完畢後按F3它會在收尋,一直重複[收尋刪除]直到出現登陸搜尋完成才表示病毒檔案已經不存在了,完成以上的步驟後重新開機

＞　代表下一步

例如：
電腦中ssqop.dll病毒
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入ssqop.dll(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

Answer 2

電腦有dropper沒清掉,可使用費爾木馬清除工具清除之.

若需要遠端幫您清理,

請參考以下網址

http://goods.ruten.com.tw/item/show?11070228712382

Answer 3

關機等３０秒鐘後再開機並進入安全模式底下進行全機掃瞄［版大應是裝賽門鐵克公司的任一版本防毒軟體吧！請將病毒碼以手動或自動更新到最新。
當新威脅湧現, Symantec 立刻建立新保護更新和使他們可利用為下載根據授權依據。如果您的版本到期了, 點擊這裡。
注: i32 聰明的Updater 包裹不被使用更新Symantec AntiVirus 公司編輯8.0, 9.0, 或10.0 伺服器 或Norton AntiVirus 公司編輯7.6 伺服器, 而是可能被使用更新公司編輯 客戶。x86 聰明的Updater 包裹可能被使用更新公司編輯客戶機和伺服器。





文件名


建立日期


發行日期


文件大小



20070227-080-i32.exe


2007 年2月27 日


2007 年2月28 日


14.29 MB



MD5: 所有 MD5 hashes 的B45246714211FEABA7BD78373C175D35

支持Symantec antivirus 軟體的以下版本:
Norton AntiVirus 2003 專家編輯
Norton AntiVirus 2003 年為窗口98/Me/2000/XP Home/XP 讚成
Norton AntiVirus 2004 專家編輯
Norton AntiVirus 2004 年為窗口98/Me/2000/XP Home/XP 讚成
Norton AntiVirus 2005 年為窗口98/Me/2000/XP Home/XP 讚成
Norton AntiVirus 2006 年為窗口2000/XP Home/XP 讚成
Norton AntiVirus 2007 年為Windows XP Home/XP 讚成
Norton AntiVirus 為微軟交換(英特爾)
Norton SystemWorks (所有版本)
Norton 公共事業為窗口95/98 (所有版本)
Symantec AntiVirus 3.0 為CacheFlow 安全門戶
Symantec AntiVirus 3.0 為Inktomi 交通邊緣
Symantec AntiVirus 3.0 為NetApp Filer/NetCache
Symantec AntiVirus 8.0 公司編輯客戶
Symantec AntiVirus 8.1 公司編輯客戶
Symantec AntiVirus 9.0 公司編輯客戶
Symantec AntiVirus 10.0 公司編輯客戶
Symantec AntiVirus 10.1 公司編輯客戶
Symantec 郵件安全為多米諾v 4.0
Symantec 郵件安全為多米諾v 5.0
如何在 Windows XP 和 Windows Server 2003 中備份、編輯及還原登錄［http://support.microsoft.com/kb/322756/］，將以上都看完做完後進入編輯器內進行附加價值刪除後即可。

Click Start > Run.

Typeregedit

Then click OK.


Navigate to the key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


In the right pane, delete the value:

"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe"
"[Random Name]" = "%windir%\Internat.exe"


Exit the Registry Editor.