UC知道哪位高手教我如何查杀这个病毒？
来源：百度知道 编辑：UC知道 时间：2024/05/08 11:09:13
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: c:\windows\system32\drivers\xswtm.sys
最近电脑中毒，用卡巴斯基查杀出上述结果，但是每次启动后，这两个病毒还是存在。曾经尝试在系统的安全模式下手动删除这两个病毒，但是无法删除，提示说此两个文件正在被其他文件调用。
其次，在使用word存写文档时出现错误，提示说：文档被保存，但是语音识别的数据丢失，因为没有足够的空间存储这些数据。确保没有录音时关闭麦克风，并检查磁盘上的可用存储空间。
这个东西难说，有些病毒只能防，中了之后很难清除。
不过这个病毒像是win32的一个变种，建议你用金山杀毒，这东西对这病毒非常的钟情。
彻底清除trojan-downloader.win32.agent.bbb病毒
前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的病毒。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了，会生个小孩都搞不好会没屁眼。先不骂这些人了，说正事。
经过仔细检查发现，这个核心的木马就是trojan-downloader.win32.agent.bbb病毒。中了这个病毒后，我是这样清除的：
1、用超级兔子清理自动安装的流氓软件。再清理注册表。
2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloader.win32.agent.bbb这个病毒删除不了。
3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq.dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。
4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq.dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec.dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。
5、下载一个叫做unlocker的