Trojan-PSW.Win32.Agent.kv如何杀？

显示全部楼层 · 2007-4-10 17:27:02

木马程序 Trojan-Downloader.Win32.Agent的删除方法：1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。 2.用工具XDelBox(文件删除终结者)删除下面列出的文件。下载地址：http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1266872 （删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.1目录下help.chm。） C:\WINDOWS\msm.exe C:\WINDOWS\system32\wbem\jizceugs.dll C:\WINDOWS\system32\drivers\bkcdytj.sys C:\WINDOWS\system32\drivers\caziv.sys C:\WINDOWS\system32\drivers\mwolsn46.sys C:\WINDOWS\system32\drivers\qbfyta34.sys C:\WINDOWS\system32\drivers\vqrzpz61.sys 重启计算机然后再进入安全模式执行如下的操作 -------------------------------------------------------------- 以下的操作都要求安全模式下进行。 [安全模式？重启电脑时按住F8 选择进入安全模式] -------------------------------------------------------------- 3. 用工具 SREng 删除如下各项下载及其使用方法看下面的链接【有图解】，看懂再下手操作！ http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html 【如下操作有风险，必须看懂上面的方法再操作。】【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】 ================================== 启动项目 -->注册表的如下项删除 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon][N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][N/A] ================================== 启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!) [bkcdytj / bkcdytj][Stopped/Boot Start][cazi / caziv][Running/Boot Start][mwolsn4 / mwolsn46][Running/Boot Start][qbfyta34 / qbfyta34][Stopped/Boot Start][vqrzpz61 / vqrzpz61][Stopped/Boot Start]最后用下文推荐的工具清理（第四个 WINDOWS清理助手）把能检测到的全选后点清理（删除）参考 http://post.baidu.com/f?kz=149133630很多站挂木马的，IE对很多木马还是抵防不住，火狐浏览器肯定不会让你中木马，就算你进有木马病毒的站，火狐照样不会让你电脑中毒使用火狐浏览器从此摆脱流氓插件，彻底杜绝木马病毒火狐浏览器推荐下载：http://firefox.pkip.cn/index.htm参考资料：http://www.91kb.cn/read-htm-tid-603.html

已赞过已踩过<