瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手,高手,高高手来,庸人就不要来看了.

1   1  /  1  页   跳转

[求助] 高手,高手,高高手来,庸人就不要来看了.

高手,高手,高高手来,庸人就不要来看了.

文件 C:\WINNT\help\bai.VBS: 检测到 木马程序 'Trojan-Downloader.VBS.Agent.lg'.这个木马程序怎么都杀不掉,重新做系统也不行.请高手,高手,高高手来帮忙.(不要拿百度或google的来唬咙我).

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:高手,高手,高高手来,庸人就不要来看了.

上传SRENG扫描报告
gototop
 

回复: 高手,高手,高高手来,庸人就不要来看了.

没报告很笼统啊,没准不止一个怎么办,它是下载者啊
C:\WINNT\help\bai.VBS
C:\WINNT\run.VBS存在不存在?
首先要让进程不运行才可以删除,
可以下载附件中的WHOLOCKSME来,安装后右键可以看是哪个进程锁了这个文件
我们有两个选择:

1,安全模式下杀毒软件删除,并使用WINDOWS清理助手清理
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options里面新建立一个项(ANYNAME),在项内新建一个字串符值,命名为“Debugger”,输入要禁止的文件的路径
  然后删除
只要没有进程,都可以删掉

附件附件:

下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-6 22:33:20
描述:WHOLOCKSME

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT