這個病毒的行為和kavo很像,可以先試試看用kavokiller清除:下載kavokiller
若要手動清除的話,可以按照以下做法:
前置作業:
上網下載「費爾木馬強力清除助手」─ powerrmv.zip
http://dl.filseclab.com/down/powerrmv.zip
及下載「Winsock 2 Repair Utility」─ lspfix.zip
http://cexx.org/lspfix.zip
步驟一:
網路連線→執行掃毒軟體→更新掃毒軟體之病毒碼→關閉網路連線
→開始掃毒→手動永久刪除那些被掃出來的病毒(不要只是隔離)
此時會發現有一隻病毒刪除不掉,就是它:Infostealer.Gampass,
這隻殺不死的蟑螂!
請將這隻病毒的完整路徑抄下來,
例如 C:\WINDOWS\system32\tavo0.dll
步驟二:
執行 powerrmv.zip →執行 PowerRmv.exe →
在檔案名處輸入完整的病毒路徑(例如 C:\WINDOWS\system32\tavo0.dll)
→選擇 " 清除,並抑制檔案再次生成 " →按開始
→此時會問你是否回報此病毒→按 " 否 "
→出現警告提醒檔案被刪後無法還原→按 " 是 "
→關閉費爾木馬強力清除助手→重新開機
重開機後如果可以正常上網,再次執行掃毒軟體也沒發現病毒,
恭喜你終於把 Infostealer.Gampass 這些蟑螂殺掉了 XD
如果重開機後發現網路不能連線,或連線後不能上網(IE無法顯示網頁),
此時你需要執行步驟三。
步驟三:
執行 lspfix.zip →執行 LSPFix.exe →
將之前中毒的dll檔(例如 odmedia2.dll)從 Keep 框移到 Remove 框
→按 Finish→重新開機