请问这个 Trojan.Clicker.Agent.atz 是什么病毒?怎么彻底删除?

来源:百度知道 编辑:UC知道 时间:2024/05/18 06:27:49
我的这个 Trojan.Clicker.Agent.atz 病毒每次开机的时候 瑞星都提示有毒 然后瑞星就把他删除了,可是下次再重启的时候他又回来了,好像永远删不掉一样。 请问为什么会有这样的现象? 这种死灰复燃 是什么原理?如何彻底删除?谢谢

假如两个文件在C:\WINDOWS\system32 和C:\ WINDOWS\system32\drivers
你可以按照我的方法试试!

右键我的电脑-属性-系统还原-“在所有驱动器上关闭系统还原”打勾

下载一个叫unlocker的软件,很小的,然后安装。 C:\WINDOWS\system32 下找到病毒文件,右击选择 unlocker进行解锁(安装完那个软件后会在右键菜单上生成一个unlocker的菜单项)。然后就可以把病毒文件删除了。

再进入C:\ WINDOWS\system32\drivers 里,如果能找到×.sys文件(×跟之前那个文件同名,只是扩展名不一样)用同样的方法先解锁后删除。

然后在开始-运行-输入regedit 打开注册表编辑器,分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项)

unlocker下载地址
http://www.onlinedown.net/soft/24732.htm

这是一个木马代理点击器
你试试用木马杀客这个软件到安全模式下去查杀一下