作者Jyng (靖兒)
站內AntiVirus
標題Re: [求救] pwsteal.trojan 感染了NSVC.DLL 急ꄠ…
時間Tue Apr 19 22:21:31 2005
※ 引述《akkc (綠豆沙冰)》之銘言：
: 請各位版上的高手救救我
: 我中了pwsteal.trojan這之病毒
: 中毒的檔案是C:\windows\nsvc.dll
: 請問要如何把這支病毒刪掉
: 我已經用安全模式掃過了 還是不行＠＠
: 請各位救救我 我爬文過中pwsteal.trojan這支病毒的很多
: 但是感染的檔案都不是nsvc.dll
: 請幫幫我 我明天就要交報告了
: 沒有時間重慣阿 拜託拜託 請幫忙一下
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=
TROJ%5FLINEAGE%2EDL&VSect=Sn
趨勢的病毒說明.
病毒名稱是TROJ_LINEAGE.DL或是TROJ_LINEAGE.BL
解法相同:
1.掃毒程式更新到最新病毒碼,關閉所有系統還原(適用XP:控制台-系統-系統還原-
關閉所有系統還原)
2.重新開機進入安全模式(在開機時按F8),
我的電腦-工具-資料夾選項-檢視-打勾顯示隱藏資料夾和系統資料夾.
3.執行完整掃描，刪除中毒檔案,nsvc.dll不能刪不用理它.
4.「開始」→「執行」，輸入 REGEDIT
5.開啟以下登錄檔:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
右邊選單刪除Sys_Run = "%Windows%\ghost.exe"或是Sys_Run ="%Windows%ghost.exe"
以上~有問題再提出
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.123.22
1F：推 mayfelicity:有點不太懂二跟三的部份 219.80.139.166 04/19
2F：推 kada:要怎麼開啟顯示隱藏資料夾和系統資料夾阿???218.168.179.153 04/20
3F：→ kada:第五點中 我到RUN後沒有Sys_Run...的可刪耶....218.168.179.153 04/20
你確定有仔細查看過右邊選單嗎?也許你中的不是同樣病毒?
※ 編輯: Jyng 來自: 61.228.123.22 (04/20 02:08)
4F：推 mayfelicity:樓上的我跟你一樣也沒有得刪 210.59.89.55 04/20
5F：推 kada:我的右邊選項只有三個.....沒有Sys_Run..可刪..T.T218.168.179.153 04/20
6F：推 kada:諾頓是說我的C:/Windows.nsvc.dll.....218.168.179.153 04/20
7F：→ kada:謝謝大大的指導...我解好毒了....<(_ _)>218.168.179.153 04/20
8F：→ kada:我把大大和HOLYDON大大的方法綜合就成功了....218.168.179.153 04/20
9F：→ onedollar:很感謝^^ 61.231.138.138 04/24