电脑中招木马Trojan.Win32.Agent.abt,症状特殊

来源:百度知道 编辑:UC知道 时间:2024/06/24 02:00:13
忽然发现电脑的隐藏文件无法显示,而且有的时候双击(移动)硬盘盘符无法打开,改注册表也没有用,不让新建CHECKEDVALUE项,所以觉得是中毒了。安装了卡巴斯基,能够检测出Trojan.Win32.Agent.abt ,删除以后再扫描问题依然存在。
我现在只想解决隐藏文件不能打开的问题。如果可以打开隐藏文件,我就可以备份里面的数据然后重装系统了。
当然,如果能够有效的杀掉木马当然最好,谁知道Trojan.Win32.Agent.abt 那个可以杀掉?希望杀过的给我经验之谈,谢谢!

我也中过这玩意,很难搞滴~~~~~~~~~~
用360安全卫士都不行。
你下载这个ewido anti-spyware软件杀一下,我就是用这个搞定的!

1、结束病毒进程,
(这个病毒以前看过,不记得进程名是什么了)
2、删除病毒文件
%windir%\SVCHOST.EXE
%windir%\SVCHOST.INI

3、恢复病毒修改的注册表项目,删除病毒添加的注册表项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SVCHOST
键值: 字符串: "C:\WINNT\SVCHOST.EXE"
恢复注册表原键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
新: DWORD: 2 (0x2)
旧: DWORD: 1 (0x1)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
新: DWORD: 0 (0)
旧: DWORD: 1 (0x1)

我给你一个东西。你装上之后看看能不能显示隐藏文件。我以前也是不能显示。别人就给了我个这个。加我QQ。38870103。

A
V
G
可以杀掉