感染了Trojan-Psw.Win32.Linge.XX用卡巴斯基無法清除

有鑑於最近的新病毒Trojan-PSW.Win32.Lineage.xx

把大家弄得雞飛狗跳，就連Kapersky都很難解決

以下列出刪除的方法(適用於Windows XP):##ReadMore##

 

1. 先將電腦開機成安全模式，

　記得要選擇不含網路功能的第一個選項

　(開機時按住F8即可進入安全模式)
2. 進入視窗底下後，同時按住Ctrl+Alt+Delete，

　叫出工作管理員，切換到處理程序標籤，

　此時會看到一個名為"_svchost_.exe"的程式，

　選擇它，並按結束處理程序，點"是"
3. 成功關閉此程式後，請點選Windows工作列

　開始->執行，鍵入"regedit"
4. 進入登錄編輯程式對話盒後，選擇左邊視窗:

　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
　在Run以及RunOnce下按右鍵,選擇尋找"_nsvc_.dll"
5. 將找出的值全部刪除，記得要尋找下一個，

　所有的值，要完全砍完為止
6. 成功刪除後，請重新開機，將Kapersky Anti-Virus叫出，

　重新掃描一次我的電腦，把掃出的病毒按刪除即大功告成

如果病毒是在IE的暫存檔裡面~直接刪掉就可以了
至於IE的暫存檔在

C：\Documents and Settings\使用者的名稱\Local Settings\Temporary Internet Files\
假如你的防毒程式告訴你病毒所在目錄為上方所列
只要將瀏覽器的快取暫存檔都清除掉就好
如果它告訴你病毒檔不在上述目錄中
且病毒檔案的附檔名屬於.exe或.dll等

可直接執行或呼叫啟動的類型時
就得仔細檢查所有可能讓病毒隨系統啟動而自動執行的地方
例如登錄檔、WIN.INI、SYSTEM.INI、AUTOEXEC.BAT

以及程式集啟動群組
必須將啟動項目刪除並將病毒檔案移除後才算解毒完畢

＝＝＝＝＝＝＝＝＝＝分隔　無義＝＝＝＝＝＝＝＝＝

以上引用自網路