瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了Trojan.Spy.Agent.ada,怎么办呀
冰雪火山 - 2006-4-9 16:22:00
用瑞星(正版)找到Trojan.Spy.Agent.ada这个病毒,提示重起后删除,可是没有效果啊
原文件是SearchNet文件夹,在安全模式或正常模式下都无法删除,急救啊
谢谢
轩辕小聪 - 2006-4-9 16:27:00
参考http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=514&Channel=RSV
或参考以下步骤:
1、重启进入安全模式
2、在注册表中删除如下注册表项目:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

SearchNet_Up --> ["C:\Program Files\SearchNet\ServeUp.exe"]

CdnCtr --> ["C:\Program Files\SearchNet\ServeUp.exe"]

3、重启到安全模式下运行searchnet目录中的uninstall,输入其验证码,则删除了该目录中的文件(除UNINSTALL外)

4、再删除uninstall,接着删SEARCHNET目录。

5、删除如下文件:
C:\WINNT\system32\ServeHost.exe
C:\WINNT\system32\SeedServ.exe
6、重启回到正常模式,使用防毒软件对系统进行全盘扫描。
leasu - 2006-4-9 17:14:00
挂接PE系统删除目标病毒文件.
1
查看完整版本: 中了Trojan.Spy.Agent.ada,怎么办呀