求助 - 中 Infostealer.Lineage 病毒

[psac]

作者: 披著狼皮的羊

請問 psac 大大

你上面所說的 3 點 所列的檔案

並沒有搜尋到任何一個 檔案

請問這樣就沒問題了嗎?


然後...如題目所說

無法關閉 掃描出的檔案

是否照你在 Yahoo 知識 + 所說的

"請先下載免安裝的winsockfix，來...

RegistryInfo.dll
pKerme123.dll)
mprxpau.dll
fzgdll.dll
上面都是你自己掃出來的....已沒檔案存在可能,因為防毒給刪掉或移走
但注冊機碼還在.....

=======================


({3EA18648-FAF6-490D-9C92-8FD729028A58})(C:\WINDOWS\system32\RegistryInfo.dll) []
({8E3526E3-F160-437B-9095-46A011877CBE})(C:\WINDOWS\system32\pKerme123.dll) []

__________________===============================================
譬如每執行一些程式,行程////也run跑.....[C:\WINDOWS\system32\pKerme123.dll] (N/A)(N/A)

PID: 3132][C:\Program Files\Internet Explorer\iexplore.exe] (Microsoft Corporation)(6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))
[C:\WINDOWS\system32\pKerme123.dll] (N/A)(N/A)
[C:\Program Files\Norton AntiVirus\NavShExt.dll] (Symantec Corporation)(11.0.9.16)
[C:\Program Files\Common Files\Symantec Shared\ccL30.dll] (Symantec Corporation)(103.0.6.5)


=============

所以還是要去刪除它,最簡單是注冊檔查找...與使用工具修,包括停止 autoruns項(其實還是在注冊文件檔)
如不會
最好使用,不用工具...查刪除注冊檔,偶又不到你家看得到,釣勾魚要自己補
....你要解決是
掃出來看不再有那些檔,的注冊key& 值與連結檔路徑 ,才算乾淨
那夠簡單吧說明白.....


--------------------------------

winsockfix Tcp/ip 標準 連線是修理病毒或插件,不良插件...等引起上網問題....
ｍs ie的問題....就是上網修復工具,你也可手工重整理ie..


http://www.slime2.com.tw/forums/showthread.php?t=177281