【問題】Torjan-PSW. Win32.Lineage.yg這隻木馬

[waynezen]

前幾天朋友的電腦重了這支Torjan-PSW. Win32.Lineage.yg木馬
卡巴已成功偵測,並且去安全模式把目錄下的程式刪除了
但電腦過幾天又跑出來了
小弟想請教各位高手是否有辦法解決.謝~

[ehawk]

未依正常程序清除,春風吹又生....
1. XP,ME系統需記住消滅病毒之前需關閉系統還原
2. 更新病毒碼
3. 在安全模式掃描全系統並Delete所有受感染的檔案
4. 到Registry刪除已遭受病毒更改的機碼 *見最下方
5. 檢查並編輯Win.ini file
6. 檢查並編輯System.ini file
7. 清除 Temporary Internet files folder (IE - 工具 - 網際網路選項 - 刪除檔案/清除紀錄)

自己看

[proll]

記得給系統打補丁，否則還會感染。

[waynezen]

感謝大大的指導!!