廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2995 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
小祺祺
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x5
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] 求救~家裡中了修復不了的毒PwSteal.Lineaqe [已解決]
各位大大你好
我家電腦是XP
防毒軟體是用頗新的Norton SystemWorks 2006 Premier
病毒更新定義檔已經update到最新了(LiveUpdate已無東西可以更新)
可是掃全系統的毒時
仍然有一個無法修復

====================================
物件名稱: C/windows/system32/mircrosoftie0110.dll
病毒名稱: PwSteal.Lineaqe
採取動作: 無法修復這個檔案
採取動作: 無法存取檔案
====================================

不知哪位大大知道如何解決
能否告知方法
不然我家電腦每次都會跑出這種的訊息
有個病毒在~感覺對處理速度有種負擔
心裡也很不安心
且這好像是類似木馬的東西?
我不是很了解~也看不懂查不到解決方式
希望大大能用淺白的說明幫我解決問題


[ 此文章被woor2580在2006-03-23 18:47重新編輯 ]



獻花 x0 回到頂端 [樓 主] From:台灣中華電信 | Posted:2006-03-21 00:43 |
滅月 手機
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x70
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

●症狀:
病毒啟動後會從體內釋放出病毒文件,並且顯示一個虛假的提示資訊“MSVCVB60.dll not foun”用以迷惑感染病毒的用戶。該病毒釋放的其他病毒可能會竊取用戶的銀行卡賬號、密碼等資訊。染毒的電腦還可能被駭客遠程控制,如添加刪除文件、重新啟動電腦等
●解決方法一:
步驟:
1 關閉系統還原的功能(windows Me/xp)
2 連上網路更新妳的AV病毒定義檔
3 更新完後重新開機[按F8],並且開機到安全模式或者VGA模式
4 執行全系統的掃描,並且移除偵測到有感染病毒的所有檔案
5 刪除被病毒自行增加到登錄檔的登錄值
[Run - regedit serach
檔案 C:\WINDOWS\svch0st_.exe 感染了 Trojan dropper 病毒
檔案 C:\WINDOWS\lsas.bmp 感染了 PWSteal.Lemir.Gen 病毒
刪除 其 \*....\run 之值
移除來自登錄檔Registry的登錄值
a 到工作列開始的地方,點一下,然後選執行選項。(按下去會出現一個視窗)
b 在此視窗內的空白地方打regedit,然後按確定。(這時候登錄檔Registry檔案就會跳出來)
c 然後移動到下列的地方
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
d 在正確的劃分區域內,刪除有關此蠕蟲所產生的任何登錄值
e 離開登錄檔案的編輯(就是叫妳關閉registry登錄檔)
●解決方法二:
到趨勢科技的網站下載
http://www.trendmicro.com/...-tw/tsc.asp
Trend Micro System Cleaner 的使用程式 SYSCLEAN.COM
以及最新的病毒碼
病毒碼下載完後解壓縮跟 sysclean.com 放在同一個目錄下
然後拔掉網路線
重新開機後進入安全模式內
直接執行sysclean 之後作掃毒(scan)動作即可
掃毒之後會順便解毒
途中若出現要你回答是or否的
一率選擇"是"
------------------------------------------------------------------------------------------------------------------------
這是轉載自奇摩知識+的 網頁--> http://tw.knowledge.yahoo.com/q...1406010607490 不知道對大大有沒有幫助 表情


◈一個簡單的理由,我嘗試我的人生。◈
超人氣論壇--卡提諾論壇
獻花 x0 回到頂端 [1 樓] From:台灣教育部 | Posted:2006-03-21 00:55 |
小祺祺
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x5
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用滅月於2006-03-21 00:55發表的 :
●症狀:
病毒啟動後會從體內釋放出病毒文件,並且顯示一個虛假的提示資訊“MSVCVB60.dll not foun”用以迷惑感染病毒的用戶。該病毒釋放的其他病毒可能會竊取用戶的銀行卡賬號、密碼等資訊。染毒的電腦還可能被駭客遠程控制,如添加刪除文件、重新啟動電腦等
●解決方法一:
步驟:
1 關閉系統還原的功能(windows Me/xp)
.......
很感謝你提供的資料
說實在的~你貼的是那篇"知識"的另外一種毒的解法
(剛好我自己有進去看看)
不過還是非常謝謝大大替我尋求解決之道
現在毒已經清除了
萬分感激^^


獻花 x0 回到頂端 [2 樓] From:台灣中華電信 | Posted:2006-03-22 19:13 |
滅月 手機
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x70
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

哈哈..複製錯了...下次小弟會注意的..還好大大有去網頁看了一下..不然我可就是罪過了@@"


◈一個簡單的理由,我嘗試我的人生。◈
超人氣論壇--卡提諾論壇
獻花 x0 回到頂端 [3 樓] From:台灣教育部 | Posted:2006-03-27 23:03 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.034837 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言