萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

徹底手工清除 W32.Scard 盜賊木馬:從註冊表到 DOS 實模式的六步驟

Norton 升級後偵測到 W32.Scard 卻無法刪除。此木馬會竊取網銀帳密、QQ 密碼、郵箱密碼,損失慘重。以下手工清除法經實測有效。

清除步驟

  1. 去除系統檔案隱藏屬性(資料夾選項 → 檢視 → 顯示所有檔案)。
  2. 刪除偽裝 DLL:進入 C:\Winnt(XP 為 C:\Windows),刪除 MFCD3O.DLL(字母 O 非數字 0)。
  3. 修復登錄啟動項:regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    • Shell 值從 Explorer.exe dmsti.exe 改回 Explorer.exe。
    • dfile 值從 https://www.abahost.com/update/0311.exe 改為空白。
  4. 重啟進入 DOS 實模式(啟動碟開機):
    A:> c:
    C:> cd winnt\system32   (XP 改 cd windows\system32)
    C:\winnt\system32> del tcdex.exe
    C:\winnt\system32> del dmsti.exe
    C:\winnt\system32> del alerter.exe
    C:\winnt\system32> del sptres.dll
    
  5. 重新啟動後用 Norton 全盤掃描,清除殘留在 Content.IE5 下的 0311.exe。

完成上述步驟,W32.Scard 即被徹底清除,電腦恢復安全。

copyright © 萬盛學電腦網 all rights reserved