Question

电脑中病毒了，请高手帮帮忙！

前几天不知怎么的一上网就会时不时地弹出一些并没有点击过的网页。我用的是卡巴斯基杀毒。现在问题严重了。严重到每天一开机，就会提示C:\Windows\system32\xydll.dll阻止，说有病毒Trojan-PSW.Win32.Lineage.akl,建议删除，可又没法删除，只能忽略。并且反复的出现这些对话框。只能退出卡巴斯基。用卡巴斯基全盘扫描时，查出来的病毒有的可以删，有的又没法删，说要系统启动的时候再删，可启动时还是删不掉。怎么办啊？？
是Trojan-PSW.Win32.Lineage.akl病毒。而且C:\Windows\system32\xydll.dll根本就找不到。在网上查过了，没有结果。有也是后缀不一样。有没有简单点的杀毒的方法，当然不要是重装系统，我才装没多久。

Answer 1

1.用中文版ewido查杀,自动免费升级.
最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!不返弹![原创]
下载安装地址：
东东的藏宝阁：http://hi.baidu.com/zhaodx/blog/item/bdc08810b7e53001213f2e42.html

或者
2.多种方法彻底阻止弹出窗口

作者：陈登云
近期许多朋友打电话咨询，有关IE自动弹出窗口的问题，为此本站根据大家需要，紧急整理本文，希望解决大家的问题，现在有很多网站都会莫名弹出一些广告窗口，可恶之极，为此丁香鱼网络（www.luckfish.net.cn）教大家一个技巧，利用winxp sp2功能来阻止弹窗程序。
本文向您讲述如何在运行 Windows XP Service Pack 2 的计算机上配置弹出窗口阻止程序。弹出窗口阻止程序是 Internet Explorer 中的一项新功能。此功能会阻止大多数不需要的弹出窗口出现。默认情况下，弹出窗口阻止程序是打开的，在打开弹出窗口阻止程序时，自动弹出窗口和后台弹出窗口会被阻止，但由用户打开的弹出窗口仍然以正常方式打开，以下介绍三种方法，供您选择，如有问题，可以随时到本站留言，本站每天24小时值守留言板，保证每天第一时间回复您的问题。
方法一：如何打开弹出窗口阻止程序
注意：默认情况下，弹出窗口阻止程序是打开的。只有在其被关闭时才必须将其打开。
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“启用弹出窗口阻止程序”以打开弹出窗口阻止程序，或者单击“关闭弹出窗口阻止程序”以关闭弹出窗口阻止程序。
一、从“Internet 选项”
要从“Internet 选项”配置弹出窗口阻止程序，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，单击“Internet 选项”。
3. 单击“隐私”选项卡，然后选中“阻止弹出窗口”复选框以打开弹出窗口阻止程序，或者清除“阻止弹出窗口”复选框以关闭弹出窗口阻止程序。
4. 单击“应用”，然后单击“确定”。
二、如何配置弹出窗口阻止程序设置
可以配置以下弹出窗口阻止程序设置：
允许网站列表
可以通过将某个网站添加到“允许的站点”列表中，从而允许在该网站中打开弹出窗口。为此，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 在“要允许的网站地址”框中，键入网站的地址，然后单击“添加”。
4. 单击“关闭”。
三、阻止所有弹出窗口
要阻止所有弹出窗口（包括由用户打开的弹出窗口），请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 在“筛选级别”列表中，选择“高:阻止所有弹出窗口(使用 Ctrl 替代)”，然后单击“关闭”。
四、替代键
要在已经将筛选级别设置为“高:阻止所有弹出窗口(使用 Ctrl 替代)”时自己打开一个弹出窗口，可按住 Ctrl 键，然后打开弹出窗口。
五、配置声音
要在弹出窗口被阻止时播放声音，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 选中“阻止弹出窗口时播放声音”复选框，然后单“关闭”。
六、如何为被视为安全的区域配置弹出窗口阻止程序
因为“受信任的站点”和“本地 Intranet”Web 内容区域被视为安全的，所以决不会阻止其弹出窗口。要为这些区域配置弹出窗口阻止程序，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，单击“Internet 选项”。
3. 单击“安全”选项卡，并在“请为不同区域的 Web 内容指定安全设置”框，单击“本地 Intranet”。
4. 单击“自定义级别”，在“使用弹出窗口阻止程序”下，单击“启用”以打开弹出窗口阻止程序，或者单击“禁用”以关闭弹出窗口阻止程序。
5. 单击“确定”两次。
6. 重复执行步骤 1 至 2。
7. 单击“安全”选项卡，并在“请为不同区域的 Web 内容指定安全设置”框内单击“受信任的站点”。
8. 单击“自定义级别”，在“使用弹出窗口阻止程序”下，单击“启用”以打开弹出窗口阻止程序，或者单击“禁用”以关闭弹出窗口
阻止程序。
9. 单击“确定”两次。
方法二：如何使用注册表项配置弹出窗口阻止程序
配置整个弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
2. 找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT
3. 双击“Iexplore.exe”
4. 要关闭整个弹出窗口阻止程序，请在“数值数据”框中，键入 0，然后单击“确定”。或者，要打开整个弹出窗口阻止程序，请在“数值数据”框中，键入 1，然后单击“确定”。
为每个区域配置弹出窗口阻止程序
下面任一注册表子项下的每个数字分别代表一个不同的区域：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
对于每个区域下的 1809，数据值 3 表示禁用弹出窗口阻止程序。数据值 0 表示启用弹出窗口阻止程序。
方法三：如何使用组策略配置弹出窗口阻止程序
配置整个弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
2. 依次展开“用户配置”、“管理模板”、“Windows 组件”和“Internet Explorer”。
3. 根据所需设置来设置“关闭弹出窗口管理”，必须更新策略或重新启动计算机，才能应用更改。
为每个区域配置弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
2. 依次展开“用户配置”、“管理模板”、“Windows 组件”、“Internet Explorer”、“Internet 控制面板”和“安全页”，然后选择所需区域。
3. 根据所需设置来设置“用户弹出窗口阻止程序”。必须更新策略或重新启动计算机，才能应用更改。
方法四：最简单的方法，重新注册IE组件（9月2日凌晨01：16更新）
1、IE莫名跳窗应该是恶意广告程序作怪，可以按以下方法修复：
重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
2、跳窗网页可能保留在HOSTS，一经上网就先触发该网址为默认，就会自动打开，检查HOSTS：
用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS
在里面检查有没有网址，有则删除。
或在前面加127.0.0.1 保存后屏蔽掉。 （方法四经测试有效）

参考资料：http://www.luckfish.net.cn/Windows.htm

Answer 2

楼主：你好！
你的情况我查了资料，你别急很好解决！！
-----先断开网络，然后打开IE浏览器，点工具里的INTERNET选项，然后把INTERNET临时文件夹中的所有文件都删除，最后再用瑞星就可以杀掉Trojan-PSW.Win32.Lineage.nr了

参考资料 http://61.135.153.48/2003/virusfaq/index.html?page=174&pagelist=171

如果不行就先断开网络，进入DOS全盘杀一次就OK了！！

其实 Trojan是某些防毒软件对后门木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan 木马的方法：

使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Trojan/Agent.l，则记下 C:\Windows\hello.dll 这个名字。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip；
释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。

Answer 3

首先点"忽略"然后将卡吧斯机升级,重起电脑,按F10进入安全模式去杀毒。在

安全模式下好多程序没有运行的，应该能删

Answer 4

安全模式去删除。在安全模式下好多程序没有运行的，应该能删

Answer 5

用这个杀木马吧 ewido anti-spyware 4.0

Answer 6

买个新的硬盘