中了特洛伊病毒...

Question

各位高手拜託了！
我的電腦也中了特洛伊病毒，爬文好久了，用過

１．費爾程式，可是它說找不到

２．趨勢線上掃毒，每次都是要百分之百完成時網頁就自動關　　　閉，這樣我也沒辦法刪除

３．Ewido線上惡意軟體掃瞄，也是掃描到快好的時候，網頁自動　　關閉，完全沒辦法後續的刪除動作

可以麻煩各位大大幫幫忙嗎？我的防毒軟體是VirusScan，只要上網就會出現
C:\WINDOWS\System32\dllf.dll　PWS-Lineage.dll (特洛伊病毒程式)
但是手動刪除後，下次開機依舊會出現，到底該怎麼辦呢？

拜託各位了！！先謝謝了！！

Answer 1

用心服務"貸"您解決任何債務問題,專業理財規劃一次幫你搞定貸款麻煩事

YES貸款理財，歡迎您的加入 LINEID: hot777

銀行貸款 免費諮詢評估 0986、 377、 776

專辦：

房屋貸款、房貸轉增貸款、房貸遲繳、銀行二胎貸款、信用貸款、

民間二胎/三胎代償、代墊、土地貸款、民間二胎借款、

負債整合、二胎借款、房貸協商、房貸整合降息、

免費諮詢評估鑑價或協助辦理各類貸款，不事先收取手續費或代辦費

- -歡迎同業配合- -- -歡迎同業配合- -- -歡迎同業配合- -


推...推....推...推....

Answer 2

手動刪除病毒方法：
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入病毒名稱(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

按找下一個按鈕鍵後它會開始尋找病毒檔案，若尋找到了
在右邊大空格會出現,這時你就按右鍵刪除,刪除完畢後按F3它會在收尋,一直重複[收尋刪除]直到出現登陸搜尋完成才表示病毒檔案已經不存在了,完成以上的步驟後重新開機

＞　代表下一步

例如：
電腦中ssqop.dll病毒
開始＞執行＞輸入regedit＞確定(按確定後會跑出登陸編輯程式的視窗)＞編輯(在左上方)＞尋找＞輸入ssqop.dll(下方的機碼、值、資料要打勾)＞找下一個(右邊的按鈕)

Answer 3

個人認為可以的話直接重灌比較快，
除非會傷害電腦本身不然這樣是好，
之後再去找比較好用的掃毒就行囉。

Answer 4

 





也稱做:

PWSteal.Lineage




類型:
Trojan Horse

感染長度:
230,400 位元組










受影響的系統:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP


3. 以「安全」模式重新啟動腦Windows95/98/Me/NT/2000/XP先關機再關掉電腦的電源。至少等待 30 秒後，再以「安全」模式重新啟動電腦。 如需相關指示，請閱讀文章「如何啟動電腦至安全模式」。
4. 掃描並刪除受感染的檔案
1.執行全系統掃瞄


如果偵測到任何受 Infostealer.Lineage, 感染的檔案，請按下「刪除」。
如果仍然在「安全」模式，請在進行下一節之前，以「正常」模式重新啟動電腦。
5. 還原登錄所做的變更
重要： 對系統登錄進行任何修改之前，賽門鐵克強烈建議您最好先替登錄進行一次備份。對登錄的修改如果有任何差錯，嚴重時將會導致資料遺失或檔案受損。只修改指定的子登錄鍵。如需操作說明，請閱讀「 如何備份 Windows 的登錄」文章。
按下「開始」>「執行」。 輸入 regedit

然後按下「確定」。

跳到這個機碼：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在右窗格中，刪除值：

"[隨機名稱]" = "%ProgramFiles%\rundll32.exe"
"[隨機名稱]" = "%ProgramFiles%\explorer.exe"
"[隨機名稱]" = "%ProgramFiles%\Internat.exe"
"[隨機名稱]" = "%windir%\rundll32.exe"
"[隨機名稱]" = "%windir%\Internat.exe"

結束「登錄編輯器」。

Answer 5

巴哈姆特毒駭防護所 http://prj.gamer.com.tw/security/index_4.html
‧http://safety.live.com/site/zh-TW/default.htm?mkt=zh-TW（Windows Live OneCare 安全掃描）
‧http://kaspersky.kl.edu.tw/webscan/kavwebscan.html（卡巴斯基線上掃瞄）
‧http://www.pandasoftware.com.tw/freescan/activescan.htm（熊貓線上掃毒）

掃完換個新版的防毒軟體吧