瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请教大家。这个病毒怎么杀?

1   1  /  1  页   跳转

【求助】请教大家。这个病毒怎么杀?

【求助】请教大家。这个病毒怎么杀?

这个病毒:Hijacker.Agent用ewido杀完后再查还是有,总是杀不干净。请问怎么彻底把它给灭掉?
最后编辑2006-04-18 16:35:30
分享到:
gototop
 

【回复“wsheaven”的帖子】
病毒文件名称与路径?
gototop
 

【回复“不言放弃”的帖子】
这个是几分钟之前查出的:名称:Hijacker.Agent.go 路径:C:\PROGRA~1\COMMON~1\system\mod\mstd.dll。
有时候是:Hijacker.Agent.gl。
gototop
 

米人知道么?请帮忙看一下。。。。。
gototop
 

【回复“wsheaven”的帖子】
安全模式下删除C:\Program Files\Common Files\system\mod\
gototop
 

删除
C:\PROGRA~1\COMMON~1\system\msdc32.dll
C:\PROGRA~1\COMMON~1\system\mod\mstd.dll
C:\WINDOWS\ .exe

到注册表中
清除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<ipsec><rundll32.exe C:\PROGRA~1\COMMON~1\system\msdc32.dll,_S1>
修改
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,>
gototop
 

谢谢两位高手的帮忙!
再查毒再没有发现这个病毒了。谢~
gototop
 

【回复“魔法学徒”的帖子】
谢谢,C:\PROGRA~1\COMMON~1\system\msdc32.dll
C:\PROGRA~1\COMMON~1\system\mod\mstd.dll这两个文件已经在安全模式下删除。但是C:\WINDOWS\ .exe未找到。

到注册表中
清除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<ipsec><rundll32.exe C:\PROGRA~1\COMMON~1\system\msdc32.dll,_S1>已清除。
修改
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,>这个未修改前的也是你所给修改后那个状态。

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT