Trojan-Downloader.Win32.Agent.bcd 无法删除~~用了好几个杀毒软件了...杀了开机又有了,怎么办啊~~!!!

来源:百度知道 编辑:UC知道 时间:2024/06/22 20:52:36
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bcd 文件: C:\WINDOWS\system32\wbem\quxzvkgu.dll
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bcd 文件: C:\WINDOWS\system32\wbem\uvpadtlx.dll

每次开机病毒都以不同名字出现..真是无语了...
我想问下怎么把文件夹权限改成连AD,SYSTEM都只能读的啊????

就是说你删除这个dll文件后,每次开机还有一个程序或东西在创建并加载它!
从你的描述中看出,这个文件总是在Wbem这个文件夹中被创建
那么我们可以用下面的方法来试着解决下:
再次开机清除这个dll文件后,你可以将这个文件夹的权限设置为连Administrator、SYSTEM组都只有读的权限,没有写入的权限
以后再开机,病毒想再次在这个文件夹下创建dll文件的话,系统就会提示××××错误了。你可以依据提示找到这个源头,将这个源头予以查杀,这样就从根本上解决问题了。

前些天上网下载一个软件,下载后发现是exe格式的,有点怀疑的病毒。但是由于要得很急,所以也没杀毒就直接运行了,结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒,然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了,会生个小孩都搞不好会没屁眼。先不骂这些人了,说正事。
经过仔细检查发现,这个核心的木马就是trojan-downloader.win32.agent.bbb病毒。中了这个病毒后,我是这样清除的:
1、用超级兔子清理自动安装的流氓软件。再清理注册表。
2、用mcafee查毒,没发现病毒。改用奇虎的安全卫士360(我很不喜欢这个由周宏一这个老流氓投资开发的软件),但抱着死马当活马医的想法,还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后,再起机又会重新安装,360对这个病毒也起不到什么作用。后来再改用卡巴斯基,发现可以删除大部分被木马程序安装的其他流氓软件和木马,就剩下trojan-downloader.win32.agent.bbb这个病毒删除不了。
3、经过分析,发现这个病毒是写入到explorer进程的,核心是一个名为kumiq.dll的组件(这个组件的名字不一定,也可能你电脑上是别的名字),这个组件是在windows/system32目录下。由于被explorer调用,所以无法删除,因为explorer是随系统启动就会运行的,因而进入安全模式也没用。
4、进到注册表(进入注册表方法:点“开始”=》“运行”=》键入“regedit“,点确定,然后按F3,把下面的这个键值名复制进去。在操作注册表的时候最好做一下备份,),把所