这是什么病毒啊,求大家帮帮我

来源:百度知道 编辑:UC知道 时间:2024/06/08 10:44:42
Norton AntiVirus已从您的计算机检测并杀除了病毒。
对象名称 C:\WINDOWS\system32\myztr.dll
病毒名称: Infostealer
采取的操作 该文件已被自动删除。
我每次开机的时候都会弹这个对话框出来,我应该怎么处理啊,请大家帮帮我,先谢谢大家了!另外由于机子里面有很重要的东西,不能重新装系统啊。
可能我的和大家的不一样啊,你们暂时说的方法都不能解决,主要是找不到你们说的文件,所以无法删除,请大家再帮我想想办法,谢谢大家了

间谍软件InfoStealer
概述
别名
Infostealer.Salira [Symantec], PWS-Mafia [McAfee], Trojan-PSW.Win32.Bumaf.c [Kaspersky],

类别
Trojan : 有隐藏意图的任何程序。 特洛伊木马程序是侵入计算机的主要方式之一。 如果您的程序在访问聊天室、新的小组或阅读未经请求的邮件后被破坏,则该程序可能感染了具有某种破坏目的的特洛伊木马程序。 单词 Trojan(特洛伊)可以用作动词:要 trojan 一个程序意即向现有的程序添加破坏性功能。 例如,被 trojan 了的登录程序可能会被编程为接受某个不限定用户的特定密码,这样骇客就可以在任何时间使用该密码登录回系统。 Rootkit 经常包含像这样被 trojan 了的程序组。

发源
发源日期
2006年6月

检测和删除
手工删除
按照以下步骤从您的机器删除InfoStealer。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
%windows%\backup.exe
%system%\winrarshell32.exe
w32bumaf-c.exe

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run backup
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run winrarshell,立即删除并重启机器