瑞星卡卡安全论坛

========Title========
【求助】急急 中了AdWare.Win32.Agent.zjo 用最新瑞星清除不了
========Content========
请教高位高手中了AdWare.Win32.Agent.zjo 用最新瑞星清除不了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MyIE2; IEShow Toolbar; IEShow de163ToolBar; .NET CLR 1.1.4322)

【回复“碧海蓝天任逍遥”的帖子】

是啊...我也中了..谁帮忙解决下啊

而且用瑞星杀说什么解压缩后杀毒是什么意思啊

有高手来吗

如果是新病毒楼主可以将可疑文件上报瑞星！请他们协助解决！

我也中了这个毒 清除了又有了。。。

先下个sreng。到官方网下吧。我就是在华军下东东中的这个毒。气死人了。然后按下面操作，应该是解决了，不知彻底删掉没有，反正监控里没有了。我刚刚搞定。

打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称（csrssddv.exe，spoolsr.exe）的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[WindowsDeamonSSL_ALU / WindowsDeamonSSL_ALU][Running/Auto Start]
<C:\WINDOWS\csrssddv.exe><N/A>
[issllyday / issllyday][Running/Auto Start]
<C:\WINDOWS\spoolsr.exe><N/A>

重启 显示隐藏文件后删除以下文件
C:\WINDOWS\spoolsr.exe
C:\WINDOWS\csrssddv.exe

升级杀软全盘杀毒

在c:\windows里有个svchost.exe
在c:\windows\temp里还有个20071207.exe
两个不是好东西，一并删掉