回复: Trojan.Win32.Undef.spg
原帖由 雅雅923 于 2008-11-13 8:35:00 发表
前两天网址首页被换成了3929,然后用瑞星杀毒,杀到Trojan.Win32.Undef.spg这个病毒,可是2LJA69.dll染毒文件被清除,开机就会显示加载模块c:windows\system32\2LJA69.dll失败,要到病毒隔离里把文件恢复才行,..../....可是这样就又有病毒了!~~~~~怎么办啊???网上搜搜好像没有明显的杀毒方法.有谁遇到一样的问题,怎么处理啊!!!就是不想
提示加载失败说明有启动项还存在，不用恢复隔离区的文件
一 断网，关闭所有暂时无用的软件
二 运行SRENG工具，启动项目--服务--驱动程序，删除如下项：
[IGALIVE / IGALIVE][Running/Auto Start]
<\??\C:\Program Files\IGALIVE\IGALIVE.sys><N/A>
[kjvtr / kjvtr][Running/Boot Start]
<\SystemRoot\system32\drivers\kjvtr.sys><N/A>
开始-运行-REGEDIT回车
搜索2LJA69.dll（第二次搜按F3），将找到的项目都删掉
三 重启后删除文件
C:\Program Files\IGALIVE\IGALIVE.sys
c:\windows\system32\drivers\kjvtr.sys
