瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎样才能彻底查杀Trojan.PSW.Agent.qb?

12   2  /  2  页   跳转

怎样才能彻底查杀Trojan.PSW.Agent.qb?

8楼的帖子是我重新按装系统后再用SREng扫描的,之前已经修复了文件关联,可是桌面上的ie却不能用了。
gototop
 

轩辕小聪:我对您的关于第4步《重启。清理注册表:》也不是很看得懂,我想问您是直接打开“开始-运行-打开-regedit.exe”,还是SREng进行注册表修复,如果是后者,又该怎样打开呢?能否解释得更详细一些?谢谢您!!!!
gototop
 

SREng无法完整修复它的关联
建议楼主查看一下系统还原,如果并没关闭,请把系统还原到最老的一个还原点。
如果还原关闭了。
请看以下帖子
http://forum.ikaka.com/topic.asp?board=28&artid=8046765
木马Trojan.Agent.awa的手工查杀流程:

1、断开网络连接。关闭瑞星杀软及瑞星防火墙(已被木马进程插入)。
2、结束木马进程C:\windows\LSASS.EXE。
3、删除木马文件(见附图)
4、重启。清理注册表:
先将RegFix或SREng的后缀改为.com 或.bat,再运行之。(恢复HKEY_CLASSES_ROOT\.exe的键值)。
展开:HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.com\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"
展开:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
将@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.com\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"
展开:HKEY_CLASSES_ROOT\ftp\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.com\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"
展开HKEY_CLASSES_ROOT\htmlfile\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.com\" -nohome"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" -nohome"
展开HKEY_CLASSES_ROOT\.exe
删除WindowFiles
展开HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings
删除"GUID"="{BI5AP8-6K55T9-8LJY6K-64M1EC-LTW624}"
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Top
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
删除wextract_cleanup0

gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT