電腦中左trojan-psw.win32.onlinegames.ro病毒,係咁消毒都唔得...有咩方法清除佢?

2007-05-20 8:27 pm
我電腦唔知做咩中左trojan-psw.win32.onlinegames.ro,上網又搵唔到一d方法,防毒軟件F-secure都消毒唔到,我又唔敢del左佢,因為之前試過一del,del埋win32.exe...仲有咩方法可以攪掂佢..thx

回答 (2)

2007-05-22 2:41 am
✔ 最佳答案
佢係一個木馬,可以用下列方法:
1.
軟體名稱:Trojan Remover
軟體版本:6.5.9
授權類型:共享軟體
支援語系:英文
官方網站:http://www.simplysup .com/
檔案下載:官方網站下載頁面
檔案下載:官方HTTP站下載(4.6MB)
更新日期:2007/3/15-謝謝網友 ㄚ盛 小Q 推薦
軟體簡介: 一般的防毒軟體或是其他品牌的木馬防護軟體,若不是無法偵測出木馬程式,就是雖然偵測到了卻無法有效的移除。而 Trojan Remover 就是專門用來消除特洛依木馬與網路蠕蟲的軟體,它能夠自動地完整清除惡意程式,無需使用者手動進行任何額外的設定,例如修改 Registry。

2.病毒清除步驟:

A) 下載殺毒工具

1.費爾木馬殺手

2.趨勢木馬殺手

3.超級兔子7.5版


B) 刪除Temporary Internet Files

1.控制台 > 網際網路選項 > 找Temporary Internet Files項目
按《 刪除cookie 》,就ok了。


2.控制台> 網際網路選項 > 找Temporary Internet Files的項目
刪除Temporary Internet Files裡的項目 , 按《 刪除檔案 》,勾選《刪除所有離線內容 》,按確定,就ok了。

C) 進入安全模式

1.重新啟動電腦。

2.一直按F8鍵。

3.選擇進入安全模式。

D) 執行殺毒工具

1.費爾木馬殺手: 使用方法

2.趨勢木馬殺手: 使用方法

3.超級兔子7.5版: 使用方法

E) 關閉系統還原

1.請選開始 > 程式集 > 附屬應用程式 > 系統工具 > 系統還原 > 開啟系統還原視窗。

2.勾選 [關閉所有硬碟上的系統還原] 選項, 按 [套用] > [確定],系統會要求您重新開機。

※重新啟動電腦,手動更新病毒碼,啟動防毒軟體進行完整掃描。


費爾木馬強力清除助手-免費繁體中文版 下載點
http://dl.filseclab. com/down/powerrmv.zi p

教學網頁
http://www.filseclab .com/cht/tech/pwstea l.lineage.htm

免費線上掃毒
http://security.syma ntec.com/sscv6/defau lt.asp?productid=symhome&am p;am p;am p;langid=ch&veni d=sym
Panda Antivirus Titanium 2005 鈦金版防火牆 http://pps.pandasoft ware.com.tw/download /pat2005/pat2005_402 02.exe

3.許多電腦使用者會經常遇到自己的防毒軟體報告發現 Trojan Horse 這種病毒但卻無法清除和隔離它的情況, 或者是在清除後不久它又出現了,讓人非常苦惱。這時該怎麼辦呢?
其實 Trojan Horse 是某些防毒軟體對木馬的一種統稱,它並不代表著固定的一個,而是一類,所以即使遇到同樣名子的木馬可能它們也並不相同。 費爾托斯特安全是一款可以清除木馬和病毒的軟體,並且有很強的清除能力,如果您有它的正式版可以在升級到最新病毒碼後嘗試用它掃瞄清除一下,但這裡需要特別提醒一點: 由於這類木馬新變種層出不窮,所以不能保證費爾托斯特安全能夠識別出目前所有的或者您遇到的。 那麼除此之外難道就沒有其他辦法了嗎?有的,下方就介紹一個借助免費工具「費爾木馬強力清除助手」(此工具已經集成到費爾托斯特安全新版本中了)來清除這種頑固性 Trojan Horse 木馬的方法:

使用這個方法前必須要先知道這個木馬的檔案名是什麼。防毒軟體在發現木馬後一般都會報告它的完整檔案名,您需要先準確的記錄下這個檔案名。比如:如果防毒軟體提示 C:\Windows\hello.dll 是 Trojan Horse,則記下 C:\Windows\hello.dll 這個名子。這裡需要注意檔案名一定要記準確,因為有許多木馬會把自己的檔案名故意偽裝成和正常的檔案名很接近,比如 svch0st.exe(木馬)->svchost.exe(正常)、Expl0rer.exe(木馬)->Explorer.exe(正常)、intrenat.exe / internet.exe(木馬)->internat.exe(正常)等等。特別是數位0幾乎和大寫字母O一樣,很容易讓人看錯,所以一定要注意區分它們,否則萬一記錯將有可能把正常的檔案清除掉,那就麻煩了;
暫停防毒軟體的即時監控,這一點很重要,否則在清除時可能會被阻止而無法成功。比如如果當初是你的諾頓發現了這個木馬,那麼請先暫停諾頓的即時監控或即時掃瞄;
下載費爾木馬強力清除助手 http://dl.filseclab. com/down/powerrmv.zi p;
釋放 PowerRmv.zip 到一個目錄,然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll,那麼這時就輸入它;
按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室,建議點「是」表示同意。接著程式會繼續提示是否確定要清除它,仍然選「是」;
之後,如果此木馬被成功清除程式會提示成功;或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」,這時如果您在前面同意了舉報此木馬那麼程式會自動創建並開啟一個「病毒舉報」的電子郵件,其中會包含這個木馬的樣本檔案,如果您看到了這個郵件請把它直接傳送給 [email protected] 。如果您並沒有看到這封郵件也沒有關係,可以忽略。
最後,如果程式前面提示了重新啟動電腦後才能清除那麼請一定重新啟動您的電腦,在電腦重新啟動後這個木馬應該就被清除掉了。
重要提示: 如果您按上面的方法操作之後,發現不久這個木馬又出現了,並且還是同樣的檔案名,那麼您可以用上面的方法再重複執行一次,不過這次操作時請選擇程式中的「抑制檔案再次生成」選項, 這樣清除後一般木馬就很難再復活了。這個功能是最新版「費爾木馬強力清除助手」中提供的,如果您的沒有這個選項,請從上面的位址中重新下載一次。
注意:
「費爾木馬強力清除助手」有很強的檔案刪除能力,清除後的檔案將無法再還原,所以在清除前一定要確定檔案名沒有輸入錯誤。 如果您按上面的方法操作後仍然不能成功清除掉木馬,則可能是電腦中還存在著另外一個更主要的木馬,在它被清除後會自動從另外一處還原。這時您需要用防毒軟體掃瞄出所有的這些木馬,然後逐一或同時清除才行。
手工清毒教學




手工徹底清除 Infostealer.Lineage 木馬的方法 NEW !!
手工徹底清除各種頑固性 Trojan Horse 木馬的方法
手工徹底清除 PWSteal.Trojan, Trojan horse 木馬的方法
手工徹底清除 PWSteal.Lemir.Gen 木馬的方法(第二版)
手工徹底清除 PWSteal.Lineage 木馬的方法
手工徹底清除 Backdoor.Trojan 木馬的方法
手工徹底清除 Trojan.Startpage 木馬的方法
手工徹底清除 Keylogger.Trojan 木馬的方法
手工徹底清除 W32.Novarg@mm(Novarg.A/MyDoom.A /Shimgapi) 病毒的方法
手工徹底清除 ActiveX.Muldist.Auto DownRun/TrojanDownlo ader.Win32.Dyfuca.o( MultiDistFC.cab/MulD ist.ocx) 木馬的方法
手工徹底清除 Backdoor.livup(mssta rt.exe) 木馬的方法
手工徹底清除 Win32.Troj.Lmir.eg.5 3436 木馬的方法
Backdoor.D.Winsys(WI NSYS.cer, WINSYS.vbs) 網頁木馬解決方案
版權所有 © 費爾安全實驗室 擁有所有權利
2007-05-20 8:31 pm
我一般都會用第二部無事既電腦 copy 個 file overwrite 落去個有事既 file 度。


收錄日期: 2021-04-12 19:40:06
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070520000051KK01707

檢視 Wayback Machine 備份