引用:
|
作者: 披著狼皮的羊
物件名稱: C:Windows\system32\kerne0223.dll
病毒名稱: Infostealer.Lineaque
採取動作: 無法存取檔案
請問各位 高手
我的Norton 掃出這隻病毒
而且跑出顯示如上列情況的視窗
該視窗無法關閉 只能強迫關防毒軟體
...
|
中毒!斷離線.安全模式查殺....天堂木馬變種
HijackThis 1.99.1 可查看被加載入的登錄
貼上看...
http://www.majorgeeks.com/download3155.html
http://www.slime2.com.tw/forums/show...ght=HijackThis
http://www.slime2.com.tw/forums/show...ght=HijackThis
請先進入安全模式
執行>regedit>HKEY_CURRENT_USER>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
刪除Kerne0223 = "%System%\Kerne0223.exe"登錄值
到資料夾C:\Windows\System32 找到 Kerne0223.exe 手動刪除
再次進入登錄檔編輯器
執行>regedit>HKEY_CLASSES_ROOT>CLSID>{3EA18648-FAF6-490D-9C92-8FD729028A58}>InprocServer32
刪除 @ = "%System%\RegistryInfo2.dll"
在HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>ShellExecuteHooks
刪除 {3EA18648-FAF6-490D-9C92-8FD729028A58}
重新開機即可