詳細說明版
Step1:
http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.gen.html
a.Click Start, and then click Run. (The Run dialog box appears.)
點選 開始/執行
b.Type regedit
Then click OK. (The Registry Editor opens.)
鍵入regedit
按確定
c. Navigate to the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
到這兩個底下找
d. In the right pane, delete the value that the Trojan added.
右邊假如有感染病毒之名字，將它刪掉
e. Exit the Registry Editor.
結束regedit
Step2:
a.重新啟動電腦 進安全模式，
b.Ctrl+Alt+Del 調用進程管理器 中止 explorer.exe
c.Ctrl+Alt+Del 調用進程管理器 打開 cmd.exe
d.刪除 windows\system32\sysmodule32.dll和sysmodule64.dll
--
☆──────╭───╮╭╮ ╭╮╭───╮╭───╮╭───╮──────☆
│ │╭──╯││ ││╰╮ ╭╯╰──╮││╭─╮│ │
│ ││ │╰─╯│ │ │ ╭──╯││╰─╯│ │
│ ││ │╭─╮│ │ │ ╰──╮│╰──╮│ │
╰──────│╰──╮││ ││╭╯ﴠ╰╮╭──╯│╭──╯│──────╯
╰──────╰───╯╰╯ ╰╯╰───╯╰───╯╰───╯──────╯
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 163.14.3.59