回文章列表
作者akiyama.bbs@whshs.cs.nccu.edu.tw (過著想家的日子), 信區: security
標題Re: 電腦中了PWSteal.trojan病毒
時間政大狂狷年少 (Mon Mar 7 16:45:05 2005)
轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!ne
Origin: whshs.cs.nccu.edu.tw

※ 引述《Lan@kkcity.com.tw》之銘言:
> ※ 引述《abby5.bbs@ptt.cc (念 信)》之銘言:
> > 我姐今天跟我說~
> > 他中了這個毒~
> > 可是防毒軟體無法修復...
> > 請問...有解決辦法嗎!?
> > 謝謝!!Orz
>     這表示 Norton 已經檔下來了
>     直接刪掉就可以了 :)

  如果我沒記錯的話,下列是解毒的方法

  1. 首先先把norton關閉(也就是關閉自動防護)
  2. 若是使用win2000 or winxp的人,可先使用Ctrl+ALT+DEL(叫出工作
     管理員),裡面有「處理程序」,會看到兩個explorer.exe
     (先將explorer.exe關閉),此時我的電腦或桌面將會不見(這是正常的)
  3. 到\winnt(or \windows) 中的 \system32 找找看有沒有一個程式名稱為
     CTdll.dll (或是看看norton攔下來的程式是哪一個),找到後將他刪除
  4.若是不能刪除,請先重開機,開機後先將norton關閉,再找尋那個
    受到感染的程式,予以刪除。
  5.在\program files 裡面查看,會發現一個explorer.exe的檔案(應該會是
    記事本的圖示),請刪除他,並清除資源回收桶(因為就是這個
    程式搞的鬼)
  6.重新開機後,若是沒有發現有那個.dll的檔案及兩個explorer.exe,即表示
    病毒清理成功,可再將norton的自動防護打開

  希望對你們有幫助~
--
   ╔═══╗  ┼────────────────────────╮
   狂狷  Origin:[ 狂 狷 年 少 ] whshs.cs.nccu.edu.tw ╰─╮
   年少  ┼╮                         < IP:140.119.164.16 >   ╰─╮
   ╚╦═╦╝   From:h77-203-70-32.seed.net.tw                 
   ─╨─╨─ KGBBS 遨翔"BBS"的狂狷不馴;屬於年少的輕狂色彩 
文章選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻