回复:中了Backdoor.Win32.Agent.zwa病毒,求救!!
1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\kdbinbek.dll
c:\windows\system32\drivers\usbconf.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{D157330A-9EF3-49F8-9A67-4141AC41ADD4}] <>
[load] <>
[IFEO[新项 #1]] <c:\windows\system32\kdbinbek.dll>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[usbconf / usbconf] <\??\C:\WINDOWS\system32\drivers\usbconf.sys>
用附件解压的导入注册表