＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 請問呢個係咩病毒..整唔走=_=
返回列表 回復 發帖
rym82

註冊會員

Rank: 2Rank: 2

帖子
69 
精華
1 
威望
22  
魅力
0  
讚好
0  
性別
男 
1#
發表於 2005-5-11 08:01 PM | 顯示全部帖子
你睇清楚少少個檔案名係 pwsteal.xxxxx
真係 pwsteal.linczxxx ??
去過 norton 管網, 未呢隻毒既資料

pwsteal.lemir 就有
回復 引用

TOP

rym82

註冊會員

Rank: 2Rank: 2

帖子
69 
精華
1 
威望
22  
魅力
0  
讚好
0  
性別
男 
2#
發表於 2005-5-11 08:16 PM | 顯示全部帖子
個尾係 f 定 b ???
pwsteal.lemir.f 定 pwsteal.lemir.b

http://securityresponse.symantec ... wsteal.lemir.f.html
http://securityresponse.symantec ... wsteal.lemir.b.html

幫你簡單咁譯一譯
1) 關左個系統還原
2) update 個防毒既定義檔
3) 全系統掃描一次
4) 然後開 registry

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete 左呢個 "wintask"="%system%\wintask---"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete 左呢個 LTSMSG

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
delete 左呢個 LTSMSG

[ Last edited by rym82 on 2005-5-11 at 08:19 PM ]
回復 引用

TOP

rym82

註冊會員

Rank: 2Rank: 2

帖子
69 
精華
1 
威望
22  
魅力
0  
讚好
0  
性別
男 
3#
發表於 2005-5-11 08:53 PM | 顯示全部帖子
我的電腦上right click 一下 > 內容
系統還原 > "關閉所有硬碟的還原"

update 個防毒既定義檔 <~~~ 更新你個 norton 就得
回復 引用

TOP

rym82

註冊會員

Rank: 2Rank: 2

帖子
69 
精華
1 
威望
22  
魅力
0  
讚好
0  
性別
男 
4#
發表於 2005-5-11 09:08 PM | 顯示全部帖子
無錯....唔洗 format
回復 引用

TOP

rym82

註冊會員

Rank: 2Rank: 2

帖子
69 
精華
1 
威望
22  
魅力
0  
讚好
0  
性別
男 
5#
發表於 2005-5-11 09:50 PM | 顯示全部帖子
http://securityresponse.symantec ... removalinstructions

# Disable System Restore (Windows Me/XP).
# Update the virus definitions.
# Restart the computer in Safe mode.
# Run a full system scan and delete all the files detected as PWSteal.Lineage.
# Reverse the changes made to the registry.

o係呢個系統掃描前, 先重新啟動電腦, 進入安全模式
方法o係 load 入 windows 前按 F8

然後就系統掃描

而更改 registry 方法係
開始 > 執行 > 輸入 "regedit"

然後去 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
即首先o係左邊揀 HKEY_LOCAL_MACHINE
然後揀 SOFTWARE

去到 run 之後
o係右邊果度會出現一堆野
你delete 左佢就得
"[Random Name]" = "%ProgramFiles%\rundll32---"
"[Random Name]" = "%ProgramFiles%\explorer---"
"[Random Name]" = "%ProgramFiles%\Internat---"
"[Random Name]" = "%windir%\rundll32---"
"[Random Name]" = "%windir%\Internat---"

跟住結果就得
回復 引用

TOP

返回列表 回復 發帖
＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 請問呢個係咩病毒..整唔走=_=

重要聲明：26fun.com為一個討論區服務網站。本網站是以即時上載留言的方式運作，26fun.com對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題，請聯絡我們。26fun.com有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。