瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 这个病毒真难杀!Trojan.Spy.Agent.aha
热心关注 - 2006-4-15 17:22:00
我用的是winXPsp2。近日,机子里被瑞星查到有这个毒“Trojan.Spy.Agent.aha”,虽然提示重启后删除,但重启后仍然存在(c:\windows\system32\servehost.exe)。无耐,只好进入安全模式——删!仍不行。进入DOS--删!!!还不行。请指点!
小俊乖乖 - 2006-4-16 12:34:00
好象现在瑞星,已经可以杀掉这个病毒拉,上面 的朋友把瑞星升级到最新,杀看看。
我最讨厌病毒了 - 2006-4-19 0:19:00
是中搜.把中搜的那个文件包卸载了.然后删除那个文件包就可以了.
不言放弃 - 2006-4-19 8:01:00
【回复“热心关注”的帖子】
C:\Program Files\SearchNet\是中搜流氓
具体操作参考:

1、重启进入安全模式

2、在注册表中删除如下注册表项目:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

SearchNet_Up --> ["C:\Program Files\SearchNet\ServeUp.exe"]

CdnCtr --> ["C:\Program Files\SearchNet\ServeUp.exe"]

3、重启到安全模式下运行searchnet目录中的uninstall,输入其验证码,则删除了该目录中的文件(除UNINSTALL外)

4、再删除uninstall,接着删SEARCHNET目录

5、删除如下文件:
C:\WINDOWS\system32\ServeHost.exe
C:\WINDOWS\system32\SeedServ.exe

6、重启回到正常模式,使用防毒软件对系统进行全盘扫描
1
查看完整版本: 这个病毒真难杀!Trojan.Spy.Agent.aha