瑞星卡卡安全论坛

文件 C:\WINNT\help\bai.VBS: 检测到 木马程序 'Trojan-Downloader.VBS.Agent.lg'.这个木马程序怎么都杀不掉,重新做系统也不行.请高手,高手,高高手来帮忙.(不要拿百度或google的来唬咙我).

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

上传SRENG扫描报告

没报告很笼统啊，没准不止一个怎么办，它是下载者啊
C:\WINNT\help\bai.VBS
C:\WINNT\run.VBS存在不存在？
首先要让进程不运行才可以删除，
可以下载附件中的WHOLOCKSME来，安装后右键可以看是哪个进程锁了这个文件
我们有两个选择：

1,安全模式下杀毒软件删除，并使用WINDOWS清理助手清理
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options里面新建立一个项(ANYNAME)，在项内新建一个字串符值，命名为“Debugger”，输入要禁止的文件的路径
  然后删除
只要没有进程，都可以删掉

附件: ha_wholockme104-yfc.rar