瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁帮帮我啊,Trojan.PSW.Agent.qb 怎么杀不完的啊

1   1  /  1  页   跳转

谁帮帮我啊,Trojan.PSW.Agent.qb 怎么杀不完的啊

谁帮帮我啊,Trojan.PSW.Agent.qb 怎么杀不完的啊

Trojan.PSW.Agent.qb    进程显示LSASS.exe,  D盘竟然还不能双击打开,右键菜单里还有个自动播放,谁能告诉我怎么办啊???
最后编辑2006-02-28 08:14:46
分享到:
gototop
 

你首先进入安全模式,打开杀毒软件,然后在任务管理器手动关了进程explorer,再查毒(选择全部分区),在查毒其间不要进行其他操作!!~~~还不行的话,再发个截图上来让我看看~~
gototop
 

或者尝试以下解决方案:


  · 手工解决方案
 
    首先,若系统为WinMe或WinXP,则请先关闭系统还原功能;
对于系统是 Win9x/WinMe

  步骤一,删除病毒主程序
  请使用干净的系统软盘引导系统到纯 DOS 模式,然后转到系统目录(默认的系统目录为
  C:windows ),分别输入以下命令,以便删除病毒程序:
  C:windowssystem32>del *_up.exe
  C:windowssystem32>cd..
  C:windows>del napatch.exe
  完毕后,取出系统软盘,重新引导到 Windows 系统。
  如果手中没有系统软件盘,可以在引导系统时按“ F5 ”键也可进入纯 DOS 模式;

  步骤二,清除病毒在注册表里添加的项
  打开注册表编辑器 : 点击开始 > 运行 , 输入 REGEDIT, 按 Enter ;
  在左边的面板中 , 双击(按箭头顺序查找,找到后双击):
  HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
  在右边的面板中 , 找到并删除如下项目:
  "napatch" = %SystemRoot%napatch.exe
  关闭注册表编辑器 .
步骤一,使用进程序管里器结束病毒进程
  右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理器”窗口。在任务
  管理器中,单击“进程”标签,在例表栏内找到病毒进程 “avserve2.exe”,单击“结束进程
  按钮”,点击“是”,结束病毒进程,然后关闭“Windows任务管理器”;

  步骤二,查找并删除病毒程序
  通过“我的电脑”或“资源管理器”进入系统目录(Winnt或windows),找到文件
  "napatch.exe" ,将它删除 ; 然后进入系统目录 (Winntsystem32 或 windowssystem32) ,
  找到文件 " _up.exe ", 将它们删除;

  步骤三,清除病毒在注册表里添加的项
  打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
  在左边的面板中, 双击(按箭头顺序查找,找到后双击):
  HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
  在右边的面板中 , 找到并删除如下项目:
  "napatch" = %SystemRoot%napatch.exe
  关闭注册表编辑器.
gototop
 

用右键打开D盘
删除autorun.inf文件

另外再查看一下LSASS.exe进程的路径
若是正常路径
建议查看一下是否有可疑的DLL插入到LSASS.exe进程

若不是正常的路径
想方设法删除就是
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT