瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Dropper.Win32.Agent.y怎么样手动删除啊?

12   1  /  2  页   跳转

Dropper.Win32.Agent.y怎么样手动删除啊?

Dropper.Win32.Agent.y怎么样手动删除啊?

瑞星能查到,但是显示需手动删除?我按着路径找,可是搜索了半天也没见个影子
最后编辑2007-09-03 17:41:30.937000000
分享到:
gototop
 

我也是啊,那位大侠帮帮忙哦。急!!!急!!!急!!!
gototop
 

将你那瑞星显示的病毒文件名和路径,发来瞧瞧。
gototop
 

提示手动删除就手动删除呗
gototop
 

病毒名称 Dropper.Win32.Agent.y
处理结果 需要解压缩后杀毒
路径C:\Documents and Settings\Administrator\Local Settings\Temp
文件    ad_2079.exe>>$TEMP\insshell.exe
gototop
 

我按上面说的路径去找,根本就找不到这个文件。
gototop
 


http://www.kztechs.com/sreng/download.html 下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改(一次发不完请分次发上来)
5 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
gototop
 

有四个办法可以解决:

一 重新启动 看看能不能删除 不能删除的话 证明这个文件是自启动 或者给 别人进程调用了 可以查看启动项目 如启动 注册表 服务 不懂的话 可以下载一个查看自启动项目 删除后 在次重新启动 就可以删除了 有一些媒体文件除外 如avi

二 下载一个WhoLockMe Explorer Extension 汉化版
软件简介
当你在删除硬盘中许多无用文件时,经常会遇到这样的提示:“你的文件正在被另一个程序使用而无法删除”。 令人十分头痛。现在只要你安装了WhoLockMe,你就可以可以在右键菜单中找到“谁锁住了我”的选项,通过点击它,就可以看到谁在调用文件了,按下“结束进程”就可以将调用文件的程序关掉,然后你就可以轻松的删除任何不再需要的文件了。
意思是有进程在使用那个文件 所以你没办法删除 你可以下载回来看看是那个进程 结束进程 就可以删掉了

三 删除硬盘中任意文件 可以下载 强制删除的小东东

四 推荐的一招 开机按F8 进如安全模式删除
gototop
 

我知道为什么搜不到Dropper.Win32.Agent.y因为这个文件是隐藏的.只要选择[工具/文件夹选项/查看/显示所有文件和文件夹],隐藏的文件就会出现.
gototop
 

清空那个文件夹,反正时临时文件夹
感染的好像还是个广告
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT