psac 大大發表的：
手工徹底清除各種頑固性 Trojan Horse 木馬的方法
原創: 費爾安全實驗室
日期: 2005/06/08
值得一用
許多電腦用戶會經常遇到自己的防毒軟體報告發現 Trojan Horse 這種病毒但卻無法清除和隔離它的情況， 或者是在清除後不久它又出現了，讓人非常苦惱。
這時該怎麼辦呢？
其實 Trojan Horse 是某些防毒軟體對木馬的一種統稱，它並不代表著固定的一個，而是一類，所以即使遇到同樣名子的木馬可能它們也並不相同。
費爾托斯特安全是一款可以清除木馬和病毒的軟體，並且有很強的清除能力，如果您有它的正式版可以在昇級到最新病毒庫後嘗試用它掃瞄清除一下，但這裡需要特別提醒一點：
由於這類木馬新變種層出不窮，所以不能保證費爾托斯特安全能夠識別出目前所有的或者您遇到的。
那麼除此之外難道就沒有其他辦法了嗎？有的，下面就介紹一個借助免費工具「費爾木馬強力清除助手」(此工具已經整合到費爾托斯特安全新版本中了)來清除這種頑固性 Trojan Horse 木馬的方法：
使用這個方法前必須要先知道這個木馬的檔案名是什麼。防毒軟體在發現木馬後一般都會報告它的完整檔案名，您需要先準確的記錄下這個檔案名。比如：如果防毒軟體提示 C:\Windows\hello.dll 是 Trojan Horse，則記下 C:\Windows\hello.dll 這個名子。
這裡需要注意檔案名一定要記準確，因為有許多木馬會把自己的檔案名故意偽裝成和正常的檔案名很接近，比如 svch0st.exe(木馬)->svchost.exe(正常)、Expl0rer.exe(木馬)->Explorer.exe(正常)、intrenat.exe / internet.exe(木馬)->internat.exe(正常)等等。
特別是數位0幾乎和大寫字母O一樣，很容易讓人看錯，所以一定要注意區分它們，否則萬一記錯將有可能把正常的文件清除掉，那就麻煩了；
暫停防毒軟體的既時監控，這一點很重要，否則在清除時可能會被阻止而無法成功。
比如如果當初是你的諾頓發現了這個木馬，那麼請先暫停諾頓的既時監控或既時掃瞄；
下載費爾木馬強力清除助手
http://dl.filseclab.com/down/powerrmv.zip；
解壓縮 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。
在「檔案名」中輸入要清除的木馬檔案名。
比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
按「清除」。
這時程序會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。
接著程序會繼續提示是否確定要清除它，仍然選「是」；
之後，如果此木馬被成功清除程序會提示成功；或者也可能提示此木馬無法被立即移除需要重啟電腦。
無論是哪種情況請點擊「確定」，這時如果您在前面同意了舉報此木馬那麼程序會自動新增並開啟一個「病毒舉報」的電子郵件，其中會包含這個木馬的樣本文件，如果您看到了這個郵件請把它直接傳送給
virus@filseclab.com 。如果您並沒有看到這封郵件也沒有關係，可以忽略。
最後，如果程序前面提示了重啟電腦後才能清除那麼請一定重啟您的電腦，在電腦重啟後這個木馬應該就被清除掉了。