Trojan-Clicker.HTML.Agene.a是什么病毒啊?

来源：百度知道 编辑：UC知道 时间：2024/05/15 18:59:13
最近我的电脑的杀毒软件老是杀出下个Trojan-Clicker.HTML.Agene.a的这个病毒`提示发现病毒时`任务管理器里多了一个iexplore.exe的进程`但我没有开网站`如果你在开网站`真的`iexplore.exe就会出来`进程中就有2个就算你把他删除了 等一会他又来了``又提示你发现病毒```
路径:C:\Documents and Settings\gao\Local Settings\Temporary Internet Files\Content.IE5\89STCVWF\popup[1].htm
但没次查出来的 只有89STCVWF改变`其他没有变动`
希望高手帮帮忙!谢谢

推荐在安全模式下杀毒！
1.)检查注册表
看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2.)检查启动组
“开始”---“运行”打入msconfig，为了保险，把“启动”栏内的所有禁用。
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。开机F8可进入安全模式

杀Trojan木马的ewido 4.0 http://zhidao.baidu.com/questi