|
||
|
Basic Member
加入日期: Aug 2004
文章: 18
|
中PWsteal.Trojan病毒
請問中PWsteal.Trojan病毒 如何解
|
|||||||
2004-12-17, 11:18 AM
#1
|
|
|
Basic Member
加入日期: Jun 2003
文章: 18
|
我也中 ... 一直接解步調
__________________
Tom.Chang ****************** 1.QX6700 Intel D975XBX2 2G DDRII 800 GIGA8800GTX WD150G+WD SII 500G 2.FX60,DFI EXPERT,2G DDR500 N6800U 512M,WD74G+WD SII 250G 3.FX55,DFI LSI DR,1G DDR500 N6800U , WD36+WD320G 4.MODT T7600 AOPEN i975,2G DDRII667 WD 74G / 250G DELL 2405 DELL P1110 CANON 20D SONY TR1B SONY PC9 DV SANYO HD1 |
||
|
2004-12-17, 11:21 AM
#2
|
|
|
Master Member
  
加入日期: Jul 2004 您的住址: 草莓的故鄉/新竹
文章: 1,640
|
轉錄
------------------------------------------------------------------------------- PWSteal.Trojan 簡略移除方式 a.把系統自動還原功能關掉 b.重新開機, 進入安全模式. c.執行 regedit 刪除 |HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\ CurrentVersion\Run 刪除關於 LoadMect1 的敘述 d.在安全模式中,把"中毒的檔案"刪掉 e.重開機即可! 如果您把中毒檔案刪除了..但系統其他部分卻未完整清除 一但重新開機之後原本被刪除的中毒檔案又再度出現 這時建議您先讓您的系統看的到副檔名 在資料夾上面選：工具-資料夾選項-檢視-顯示所有檔案和資料夾 把他打勾就可以看的到了 然後依照下列步驟逐步處理 (假設中毒的檔案名稱是C:\windows\system32 的SMSS.EXE) 1.關閉系統自動還原功能 2.進安全模式,到C:\windows\system32\目錄下,把SMSS.EXE刪掉 3.用記事本,建立一個檔名為SMSS.EXE的檔案,放在C:\windows\system32\目錄裡 4.把ct1dll.dll的屬性改為唯讀 5.重開機即可! 這樣你從開機,雖然會出現找不到SMSS.EXE的錯誤訊息 不過卻不會再有傳掉的檔案又出現而且又中毒的困擾了, 因為SYSTEM32的SMSS.EXE是我們新增的而且己改為唯讀, 病毒復蓋不了..提供給你參考! 當然 當您從安全的電腦複製好SMSS.EXE 要貼到您SYSTEM32目錄中時 最好也是在安全模式下執行這些動作 而且記得要先把我們新增的SMSS.EXE 去除唯讀屬性.. 這樣會較安全順利一點.. |
|
2004-12-17, 12:50 PM
#3
|
|
