求助 - 中 Infostealer.Lineage 病毒

[psac]

作者: 披著狼皮的羊

物件名稱: C:Windows\system32\kerne0223.dll
病毒名稱: Infostealer.Lineaque
採取動作: 無法存取檔案

請問各位 高手
我的Norton 掃出這隻病毒
而且跑出顯示如上列情況的視窗
該視窗無法關閉 只能強迫關防毒軟體

...

中毒!斷離線.安全模式查殺....天堂木馬變種

HijackThis 1.99.1 可查看被加載入的登錄
貼上看...
http://www.majorgeeks.com/download3155.html

http://www.slime2.com.tw/forums/show...ght=HijackThis
http://www.slime2.com.tw/forums/show...ght=HijackThis



請先進入安全模式
執行>regedit>HKEY_CURRENT_USER>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
刪除Kerne0223 = "%System%\Kerne0223.exe"登錄值

到資料夾C:\Windows\System32 找到 Kerne0223.exe 手動刪除

再次進入登錄檔編輯器
執行>regedit>HKEY_CLASSES_ROOT>CLSID>{3EA18648-FAF6-490D-9C92-8FD729028A58}>InprocServer32
刪除 @ = "%System%\RegistryInfo2.dll"

在HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>ShellExecuteHooks
刪除 {3EA18648-FAF6-490D-9C92-8FD729028A58}

重新開機即可