PTT數位生活區 / AntiVirus (防毒)

Re: [求救] pwsteal.trojan 感染了NSVC.DLL 急ꄠ…

看板AntiVirus (防毒)作者 (靖兒)時間19年前 (2005/04/19 22:07), 編輯推噓5(5推 0噓 4→)
留言9則, 3人參與, 最新討論串1/2 (看更多)
※ 引述《akkc (綠豆沙冰)》之銘言： : 請各位版上的高手救救我 : 我中了pwsteal.trojan這之病毒 : 中毒的檔案是C:\windows\nsvc.dll : 請問要如何把這支病毒刪掉 : 我已經用安全模式掃過了 還是不行＠＠ : 請各位救救我 我爬文過中pwsteal.trojan這支病毒的很多 : 但是感染的檔案都不是nsvc.dll : 請幫幫我 我明天就要交報告了 : 沒有時間重慣阿 拜託拜託 請幫忙一下 http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName= TROJ%5FLINEAGE%2EDL&VSect=Sn 趨勢的病毒說明. 病毒名稱是TROJ_LINEAGE.DL或是TROJ_LINEAGE.BL 解法相同: 1.掃毒程式更新到最新病毒碼,關閉所有系統還原(適用XP:控制台-系統-系統還原- 關閉所有系統還原) 2.重新開機進入安全模式(在開機時按F8), 我的電腦-工具-資料夾選項-檢視-打勾顯示隱藏資料夾和系統資料夾. 3.執行完整掃描，刪除中毒檔案,nsvc.dll不能刪不用理它. 4.「開始」→「執行」，輸入 REGEDIT 5.開啟以下登錄檔: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 右邊選單刪除Sys_Run = "%Windows%\ghost.exe"或是Sys_Run ="%Windows%ghost.exe" 以上~有問題再提出 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.228.123.22
推
219.80.139.166 04/19, , 1F
有點不太懂二跟三的部份
219.80.139.166 04/19, 1F
推
218.168.179.153 04/20, , 2F
要怎麼開啟顯示隱藏資料夾和系統資料夾阿???
218.168.179.153 04/20, 2F
→
218.168.179.153 04/20, , 3F
第五點中 我到RUN後沒有Sys_Run...的可刪耶....
218.168.179.153 04/20, 3F
你確定有仔細查看過右邊選單嗎?也許你中的不是同樣病毒? ※ 編輯: Jyng 來自: 61.228.123.22 (04/20 02:08)
推
210.59.89.55 04/20, , 4F
樓上的我跟你一樣也沒有得刪
210.59.89.55 04/20, 4F
推
218.168.179.153 04/20, , 5F
我的右邊選項只有三個.....沒有Sys_Run..可刪..T.T
218.168.179.153 04/20, 5F
推
218.168.179.153 04/20, , 6F
諾頓是說我的C:/Windows.nsvc.dll.....
218.168.179.153 04/20, 6F
→
218.168.179.153 04/20, , 7F
謝謝大大的指導...我解好毒了....<(_ _)>
218.168.179.153 04/20, 7F
→
218.168.179.153 04/20, , 8F
我把大大和HOLYDON大大的方法綜合就成功了....
218.168.179.153 04/20, 8F
→
61.231.138.138 04/24, , 9F
很感謝^^
61.231.138.138 04/24, 9F
‣ 更多 Jyng 的文章
文章代碼(AID): #12PH2IHH (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 Jyng 的文章
文章代碼(AID): #12PH2IHH (AntiVirus)