【求助】重了這個毒 ct2dll.dll 怎解救 [Site Map]

阿土

2004-12-05, 10:02 PM

在大陸網站找到的資料

的病毒庫升級了嗎？
我機子是2K的沒找到有這個CT2DLL.DLL，你看看這個文件是什麼時候建立的呢。。

。

　　「盜號小偷」（Win32.Troj.PSWLmir）威脅級別：★★
　　金山毒霸反病毒人員介紹，這是一個盜取傳奇遊戲賬號信息的木馬病毒。該病毒首先會嘗試關閉一些常用病毒防火牆和一些反木馬程序，如金山網鏢、天網防火牆、木馬剋星等。降低系統的安全性後，病毒在Win9x下將自己註冊為系統服務，然後就記錄用戶的鼠標和鍵盤操作，截取用戶的傳奇賬號信息，並將所得的信息發送到木馬種植者預定的郵箱

--------------------------------------------------------------------------------

snowbaby
謝謝，我在安全模式下刪除了這個dll，但是重新啟動又有了。
到註冊表下，發現多了一個名為LoadMeCt2的鍵，聽名字就可以斷定和病毒有關。指向program files下的rundll.
發現這個文件是一個exe文件，而且圖標為記事本。覺得這個就是根源，它運行產生ct2dll.dll
然後刪除掉它，和ct2dll.dll,並且刪除改註冊表鍵值。重新啟動，ok了。病毒沒了

綜合以上的資訊 , 你可以試試看以下的步驟

1.開機按 F3 進安全模式
2.搜尋 ct2dll.dll , 找到全部刪除
3.使用 Regedit 找 LoadMeCt2 , 找到也是刪除
4.Reboot