回复:我家的电脑感染了P2P-Worm.Win32.Agent.ho 病毒,请问怎样才能够清除它?
开始-运行
%programfiles%
删除里面的全部EXE文件1.建议使用XDelBox删除以下文件:(
XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\drivers\suchost.exe
c:\windows\vcbar11.dll
c:\windows\svrhost.dll
c:\windows\vchelper.dll
C:\ .exe
D:\ .exe
E:\ .exe
F:\ .exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[Explorer] <C:\WINDOWS\system32\drivers\suchost.exe>
[IFEO[360Safe.exe]] <ntsd -d>
[IFEO[360Safe.exe]] <ntsd -d>
[IFEO[360Safe.exe]] <ntsd -d>
[IFEO[360tray.exe]] <ntsd -d>
[IFEO[AVP.exe]] <ntsd -d>
[IFEO[CCenter.exe]] <ntsd -d>
[IFEO[RavMon.exe]] <ntsd -d>
[IFEO[RavMonD.exe]] <ntsd -d>
[IFEO[RavMonD.exe]] <ntsd -d>
[IFEO[RavStub.exe]] <ntsd -d>
[IFEO[RavTask.exe]] <ntsd -d>
系统修复-- 浏览器加载项之如下项删除:
[搜虎] <C:\WINDOWS\vcbar11.dll>
[搜虎] <C:\WINDOWS\vcbar11.dll>
[CPub Object] <C:\WINDOWS\svrhost.dll>
[CPub Object] <C:\WINDOWS\svrhost.dll>
[Helper Class] <C:\WINDOWS\vchelper.dll>
**************以上分析报告由SREngLog分析助手提供******************分析:小狮子
时间:2009-2-9
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)