返回 動漫遊戲

電腦 / 病毒  PWSteal.Lineage

從前天開始,一開機,還沒連上網路線,
Norton就跳出警視視窗,
說我C:\WINDOWS\System32\SHOSTS.dll感染這隻病毒,也自動刪除了.
使用賽門鐵克的方法,
解除系統還原,更新病毒碼,
開安全模式,全機掃毒.(網路線有拔掉.)
進登錄器也沒看到病毒加入的機碼.

同樣的步驟每天作一次,
掃出來都沒有東西,
以病毒名稱為關鍵字上Google找,
但像Program  Files資料夾裡有兩個explorer.exe檔等等的徵兆都沒出現.

但每次一開機,還是會跳出警示視窗,
我想是不是我電腦裡有別的威脅檔案,
一直把這個病毒抓進來.

因為搜尋結果裡找到的關於中毒的徵兆都沒出現,
但是一直跳出警示視窗,讓人覺得很煩,
不知有沒有人可以提供解決方法!?
謝謝!!
  • 我也發生過跟妳一樣的情形,
    我後來重灌
  • 除了重灌沒有別的方法了嗎!???

    (順便推一把)
  • Norton有網頁
    但沒看到關於SHOSTS.dll??

    http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lineage.html
  • 問題解決了!!

    回  噓~~不可以說  :

    我就是照你給的連結上去清,
    可是就是找不到上面所提的症狀.

    不過你的回文讓我想到,
    我只有用病毒名稱去搜尋解決方法,
    但找到的相關網頁都沒有提到這個檔案,
    所以我用  SHOSTS.dll  為關鍵字搜尋,
    結果找到趨勢科技去.

    http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_LINEAGE.CW

    這是另外一個病毒,
    我大概看了一下,是說這個病毒會竊取資料,
    建立C:\REGPATH.C資料夾,
    並將竊取的資料存在這個資料夾裡,

    後來我再看解決方法,
    還是一樣開登錄器(進登錄器的方法,我先前也有在板上提過,就不贅述),
    到HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
    還是沒看見網頁裡提供的機碼,
    不過我看到我有這個    MSDOS    ...REGPATH
    ...的部分我忘了,因為一看到後面的部份就刪,
    拔掉網路線重開機,
    果然就沒跳出警示視窗.

    不過真的很奇怪,我這兩天關機前,
    都會拔掉網路線檢查是否有SHOSTS.dll這個檔案,
    可是都沒找到.
    下一次開機就還是會跳出警示視窗,
    而且我發現有些登錄器裡的路徑所連結的檔案,
    也找不到(我讓所有隱藏檔都顯示.)...

    目前就是這樣囉~~~

回應...
 返回 動漫遊戲