这个病毒怎么杀不干净？

这个病毒如何杀这个病毒如何杀先

手工彻底清除 PWSteal。Trojan, Trojan horse 木马的方法 许多电脑用户会经常遇到自己的防毒软件报告发现 PWSteal。Trojan 或者 Trojan horse 这种病毒但却无法清除和隔离它的情况， 或者是在清除后不久它又出现了，让人非常苦恼。 这时该怎么办呢？ 其实 PWSteal。Trojan 和 Trojan horse 是某些防毒软件对木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用...全部

  手工彻底清除 PWSteal。Trojan, Trojan horse 木马的方法 许多电脑用户会经常遇到自己的防毒软件报告发现 PWSteal。Trojan 或者 Trojan horse 这种病毒但却无法清除和隔离它的情况， 或者是在清除后不久它又出现了，让人非常苦恼。
  这时该怎么办呢？ 其实 PWSteal。Trojan 和 Trojan horse 是某些防毒软件对木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。
   费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。
   那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 PWSteal。Trojan, Trojan horse 木马的方法： 使用这个方法前必须要先知道这个木马的文件名是什么。
  防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello。dll 是 PWSteal。Trojan 或 Trojan horse，则记下 C:\Windows\hello。
  dll 这个名子。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st。exe(木马)->svchost。exe(正常)、Expl0rer。
  exe(木马)->Explorer。exe(正常)、intrenat。exe / internet。exe(木马)->internat。exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了； 暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。
  比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描； 下载费尔木马强力清除助手 释放 PowerRmv。zip 到一个目录，然后执行其中的 PowerRmv。exe 启动“费尔木马强力清除助手”。
  在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello。dll，那么这时就输入它； 按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。
  接着程序会继续提示是否确定要清除它，仍然选“是”； 之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@ 。
  如果您并没有看到这封邮件也没有关系，可以忽略。 最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。 重要提示： 如果您按上面的方法操作之后，发现不久这个木马又出现了，并且还是同样的文件名，那么您可以用上面的方法再重复执行一次，不过这次操作时请选中程序中的“抑制文件再次生成”选项， 这样清除后一般木马就很难再复活了。
  这个功能是最新版“费尔木马强力清除助手”中提供的，如果您的没有这个选项，请从上面的地址中重新下载一次。 注意： “费尔木马强力清除助手”有很强的文件删除能力，清除后的文件将无法再恢复，所以在清除前一定要确定文件名没有输入错误。
   如果您按上面的方法操作后仍然不能成功清除掉木马，则可能是电脑中还存在着另外一个更主要的木马，在它被清除后会自动从另外一处恢复。这时您需要用防毒软件扫描出所有的这些木马，然后逐一或同时清除才行。
   参考资料： 如果每个人都用卡巴＋za＋ewido，，给系统打齐补丁，，再下个qq专杀， 我敢保证，不出半年，在反病毒区问问题的朋友减少50％，到那时个个没中毒，早把这忘了！！！ 下载这几个软件时，记得用迅雷才能下载！！！ “（正常模式下无法清楚的病毒，进入安全模式试一下！！！）” XP升级认证补丁： （下载后，打开直接点击确定就可以，接着你就可以点击开始菜单的“Windows Update”直接上微软网站打补丁！） QQ专杀：1。
  QQkav： 2。 瑞星专杀 ： 3腾讯专杀： / 杀毒就用卡巴： 进去后，方法先下载：“卡巴斯基(Kaspersky)Pro v5。0。388 官方简体+5。0。
  390 Pro 完美升级” 这是5。388版的安装程序！ 接着下载：“Patch ppro 5。0。388 to 5。0。390”安装3。88版后双击这个，就能升到5。390版本！ 最后下载：“卡巴斯基(Kaspersky) v5。
  0。390 key 2007-07-14”这是到2007年的KEY 木马就用Ewido： 注意要严格按照步骤操作！ 第一步：安装Ewido主程序 第二步：选择用“English”安装！！ 第三步：安完后点击输入注册码： 6617-EBE8-D1FD-FEA2 接着关掉自动更新，每次升级后得再次输入注册码 (木马克星在他面前小儿科罢了，你再去下载一个木马杀客，有木马需要时，两个合起来一起杀，木马杀客开机就不要自动运行了！） 防火墙就用ZoneAlarm： 下载时，个人建议下载“ZoneAlarmPro v5。
  5。114 Oem豪华中文零售版”！ 对于个别顽固病毒，推见一个小工具，安装后，点击要删除的文件右键，有个“unlocker”，进去解锁，就能删除！ 下载地址： 这三个合起来用，可以使得系统坚若磐石 它们每个都是当今世界最强的，不用是你的损失！！ 卡巴和ZoneAlarm同时安装后会出现一连网就重新启动的情况！ 5。
  388以前的版本在“实时保护设置”里，把“禁用网络攻击保护”打上勾,,,,,5。388版本卡巴在设置实时保护打开后，在网络的选项下，把“启用网络攻击实时防御”前面的钩去掉！！！这样就不会和za冲突！！！！！！ 对一个耍毒高手来说，如果他的作品只能躲过瑞星金山这些货色的眼睛，却无法逃脱卡巴的追杀！那他的作品只能算是失败！ 躲过卡巴，是高手与平庸的分水岭！！！有人会说卡巴杀不了国产病毒，别担心，不超过一个星期就能更新过来，虽差几天，但查杀更彻底！ 下面是引自“柳??”大哥的发言！ 看一个杀毒软件的好坏，要看它真正能够识别病毒的能力； 中国脱壳能力最强的杀毒软件KV，只能脱两种壳，UPX和ASPack； 中国公安部卖的瑞星，只能脱一种壳,UPX壳； 金山和诺顿根本没有脱壳能力。
   也就是说一个原本能被他们查杀的病毒，随便加一个冷门的壳，就无法查出来了。 而卡巴斯基支持4000种以上的脱壳技术（现在还在增加），虽然扫描速度下降了，但是识别病毒的能力相当强，无论怎样加壳，都会被识别。
   前几天出了一个能够躲过卡巴斯基查杀的加壳工具"Nspack"，震惊了中国木马界。 但是不到一个星期，卡巴斯基就可以识别这种壳了。 我曾经在病毒特征码附近用反汇编添加花指令，都无法躲过卡巴斯基的法眼，更何况是加壳。
   要想躲过卡巴斯基的追杀，至今只能通过修改特征码的方法。 卡巴斯基的病毒库虽然不是世界最多（诺顿最多），但是它的识别病毒的能力却是世界上任何一种其他杀毒软件无法比拟的！！ 我坚信卡巴斯基的能力 。
  收起