瑞星卡卡安全论坛

急啊!!! Trojan.Agent.ams 这个病毒瑞星19.07.42也杀不死啊!! 
   

主题：急啊!!! Trojan.Agent.ams 这个病毒瑞星19.07.42也杀不死啊!! 

楼主
wahson 
 


头衔:社区会员
等级:新手上路
文章:4
注册:2007-1-28 
   


急啊!!! Trojan.Agent.ams 这个病毒瑞星19.07.42也杀不死啊!!

重新启动计算机后也还是删除不了文件啊
感染所在地：
C:\WINDOWS\system32\drivers yaoxc.sys

每当打开ＩＥ浏览器就会自动打开：http://vip.5sso.com 及http://u.7town.com/html/0/index.html?uid=11918&a=&b=&c=&d=&e=&f=

请高手＼高工出招啊！！

多谢了！！！！！！！！！！！！！！！！！！！[/



 
发贴时间:2007-1-28 12:46:21
√瑞星数据修复 将您的损失减至最小 (010)82678866 转 551、550 

     



第1楼
wahson 
 


头衔:社区会员
等级:新手上路
文章:4
注册:2007-1-28 
   


各位高手＼高工：

如果可以是否能把怎样处理这种病毒的方法发到我的E-Mail（wahson668@163.com）里．麻烦你们了！！在下感激涕零啊！！！！




发贴时间:2007-1-28 12:50:24
→ 看完这个，你也可以成为瑞星个人防火墙使用高手！

     



第2楼
黑哥001 
 


头衔:社区会员
等级:略知一二
文章:213
注册:2004-7-18 
     


用一下卡卡试试，一个小木马．或扫一个日志上来．




发贴时间:2007-1-28 12:58:26

柔枝嫩蕊尚含包 浪蝶初栖豆蔻梢
正是鸾声鸣哕哕 复教黄鸟试交交
→ 看完这个，你也可以成为瑞星个人防火墙使用高手！

     



第3楼
%心之琴弦~~ 
 


头衔:社区会员
等级:出类拔萃
文章:1748
注册:2003-7-7 
     


我的也是，老是自动开一大堆网页的。




发贴时间:2007-1-28 13:02:54

QQ:64232027
√瑞星数据修复 将您的损失减至最小 (010)82678866 转 551、550

     



第4楼
高歌猛进 
 


头衔:社区会员
等级:炉火纯青
文章:2161
注册:2006-10-9 
     



卡卡对付不了，可到置顶下载Unlocker或Killbox删除那个驱动




发贴时间:2007-1-28 13:09:45

穿别人的鞋，走自己的路，让别人找去吧

样本请发至：0h.mygod@163.com
√使用卡卡上网安全助手，帮你扫除流氓软件、抵挡恶意网站！

     



第5楼
wahson 
 


头衔:社区会员
等级:新手上路
文章:4
注册:2007-1-28 
   


我用过卡卡了.也是对付不了!!

这个病毒是我下载的软件中自带的




发贴时间:2007-1-28 13:17:59
√瑞星公司高薪诚聘多个岗位 虚位以待，欢迎加盟!

     



第6楼
wahson 
 


头衔:社区会员
等级:新手上路
文章:4
注册:2007-1-28 
   


病毒名称处理结果扫描方式路径文件病毒来源
Trojan.Agent.ams重新启动计算机后删除文件屏保扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件屏保扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件屏保扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件屏保扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件手动扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件屏保扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件快捷扫描C:\WINDOWS\system32\driversyaoxc.sys本机
Trojan.Agent.ams重新启动计算机后删除文件快捷扫描C:\WINDOWS\system32\driversyaoxc.sys本机

哇。。。。。你的帖子好乱

那个病毒文件拒绝访问 删除啊!

怎样才能把它干掉呢! 注册表??! 我不会! 真是急啊!

刚发过一次。 所以又重新贴了出来，想再请后来到这里的高人出手指点 赐教！！

一堆没有用的回复，给我又想发一个SRE日至，这个病毒我正在进行测试，没有这个变种的样本，但是运行方式猜个八九不离十。你还有一个EXE文件无法查出，在c:\windows\system32下，隐藏文件。给我一个日至  帮你删除

http://www4.skycn.com/soft/23312.html

牛B