怎么样彻底清楚木马程序 Trojan-Downloader.Win32.Agent.bbc

[复制链接]
查看11 | 回复4 | 2007-4-11 23:00:06 | 显示全部楼层 |阅读模式
你用杀毒软件查杀哦[(不一定能查到)卡吧斯基可以查到] 不行的话 开机的时候按F8里有个安全模式 进去安全模式删除(这个很实用)再不行的话 重装系统(这个时间较长)http://zhidao.baidu.com/q?word=Trojan-Downloader.Win32.Agent.bbc+&ct=17&pn=0&tn=ikaslist&rn=10看看上面的参考资料:http://zhidao.baidu.com/q?word=Trojan-Downloader.Win32.Agent.bbc+&ct=17&pn=0&tn=ikaslist&rn=10

已赞过已踩过<
回复

使用道具 举报

千问 | 2007-4-11 23:00:06 | 显示全部楼层
“代理下载器(Trojan.DL.Agent)”木马病毒通过网络传播病毒运行后将自己安装到系统目录,同时修改系统配置文件实现开机自动运行。病毒会连接网页,下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。根据这些特点应该先管理启动项把跟病毒有关的程序删除掉,然后对机器进行检查,找到病毒的安装路径全部删除掉,进入注册表查找跟病毒有关的键值,全部删除。1、down一个黄山IE修复专家、一个sreng,一个香山红叶系统(在启动系统前进入),下载地址自己找;2、运行sreng.exe检测注册表,按照提示更改复原;3、运行瑞星查毒,找到感染Trojan.DL.Agent的原文件。瑞星删除不了,但是要记得染毒文件的路径和名称;4、重新启动,BIOS改为光驱启动系统,插入香山红叶光盘,进入红叶系统界面;5、启动红叶的资源管理器,找到病毒文件,把病毒文件的后缀该一下,比如sys后缀该为.txt,回车!6、重新启动系统进入XP界面,瑞星再杀,轻松搞掉病毒文件!7、用黄山修复下IE。参考资料:http://zhidao.baidu.com/question/23997755.html

已赞过已踩过<
回复

使用道具 举报

千问 | 2007-4-11 23:00:06 | 显示全部楼层
简单有效的办法!用unlocker粉碎 文件 指定好使! 然后在用优化大师清理一下
回复

使用道具 举报

千问 | 2007-4-11 23:00:06 | 显示全部楼层
再发次吧,真累啊因为是下载型的病毒,所以请断开网络或者干脆拔了网线,然后转到安全模式,用杀软扫描、AVG杀木马、恶意软件清理助手或者360安全卫士!~一定要断网~不然一切白费~~~参考如下:::: (必备软件:unlocker-铲除文件,瑞性上网助手卡卡-解锁"隐藏文件")一、请先去把系统设置为“显示隐藏文件”,因为病毒以隐藏属性伪装,不做此设置将无法看到它,设置的方法如下(如果系统已经做了此设置可以跳过这一步): 打开“我的电脑”; 依次打开菜单“工具/文件夹选项”; 然后在弹出的“文件夹选项”对话框中切换到“查看”页; 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态; 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项; 去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态; 最后点击“确定”。 二、打开“开始/运行”,输入“regedit”后“确定”以打开注册表编辑器,进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下,在右边列中,找到一个名为“;Rundll”的值,如果找到请双击打开看,查看并记下“数值数据”中指示的文件及路径名,一般为“C:\WINNT\System32\XXXX.exe”的形式(但并不固定,这要根据具体的环境而变化),注意其中的“XXXX.exe”代表的是任意值,并不固定,而不是4个X,所以这时一定要记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值; 三、按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程; 四、打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。 至此,如果一切顺利您就应该可以清除掉此木马了。
回复

使用道具 举报

千问 | 2007-4-11 23:00:06 | 显示全部楼层
用个最新版本的杀毒软件啊,江民啊什么的。可以网络上下个最新病毒库下载版本的,杀毒才是最重要的嘛。www.jiangmin.com
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行