t1dll.dll無法刪除
 

在C:\\winnt\system32\t1dll.dll
NORTON突然出現病毒警示.....
在資料夾下有找到但是無法刪除.....
關閉NORTON後就可刪除.....
重開機後又出現警示.....
上官網看.....
好像看到木馬的英文.... :dcft689kj
剩下的.....
都是英文看不懂.... :decfghi6:
我該怎麼解決這個問題ㄋ.....

標準且完全正確的解法 (針對 t1dll.dll)
(目前趨勢網站與NORTON 網站都還沒有完全正確的說明與解法)
1.開始->執行->regedit [按下確定]
2.尋找 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
(說明: 這是印表機的驅動程式位置)
3.尋找 右側 load名稱的機碼 數值資料"應該是空白的"
(如果他 load 數值名稱= C:\program files\svhost.exe 需"修改"後 "清除" [按下確定] )
4.以上表示 c:\program files\svhost.exe 或 svhost32.exe 等等 EXE 執行檔都是病毒
(是掃毒程式抓不到 或是無法清除)
5.尋找機碼HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6.尋找右側是否有相關 svhost.exe 或 奇怪名稱的啟動機碼
7.清除機碼後就需要 [重新開機]
8.開啟 c:\program files\ 尋找 svhost.exe 或 svhost32.exe 等等執行檔並刪除
(無法刪除表示發作中 盡量不要執行遊戲 會被竊取密碼)
9.重新開機後用掃毒程式找找看 是否還會抓到 t1dll.dll

記住該檔位置,然後進入安全模式就可以刪除
小弟早上也遇過,不過我沒刪,直接UPdate
接著問題來了,當他更新完後就一直停著,可能是病毒程式執行的關係
後來小弟強制關閉,就去上班,中午回來開機一看那個主程式不見了,t1dll.dll也直接被Norton刪除了

<參考>

中了會盜取天堂帳號的病毒吧
我現在NB裡頭似乎也有這個病毒..
不過被卡八司機強制砍掉了..
真的是很機車的一個病毒..
我是不小心點選開啟YAHOO家族裡面看似JPG的檔案結果中獎的..

這個毒中的莫名其妙.....
只有開著BT......
隔天就出現這個..... :shrug03:
我沒有玩天堂.....
還會中.....
真是奇怪.....


謝謝各位的指導.....
我試試看.....

真強, 我照著囝仔板大的說明做了之後, 果然就刪除了. 真是感謝各位大大的幫助喔 ^^~

我之前也中過,用pccillin一直殺不掉,後來重灌

PWSteal.Lineage
1.t1dll.dll可到msconfig取消svhost或svhost32重開機就好

2.ktwt1.dll
要關閉norton防毒和系統還原要停用所有和norton有關處理程序
http://dl.filseclab.com/down/powerrmv.zip
使用powerrmv移除檔案