高分求高人

来源:百度知道 编辑:UC知道 时间:2024/05/11 05:29:24
我的电脑IE进程中了一个叫trojanspy.agent.bbs的木马
相当厉害不能启动任何杀毒软件且破坏安全模式
请高人救命
如好
小弟有追分重谢

我遇到这样的病毒通常是把硬盘拆下来,到别的机器上杀。我想你会明白我的意思吧,就是把硬盘挂在有最近病毒库的机器上,进安全模式,杀就可以。

卸了IE重装
也可以直接重装系统啊,别怕麻烦。

TrojanSpy.Agent.u
TrojanSpy.Agent.u
病毒长度:45056 字节, 12207 字节,10240 字节
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me
TrojanSpy.Agent.u是由GUI构造工具包产生的盗取密码的木马程序,GUI工具包文件名为editorfkwp1.5.exe经FSG压缩,并内嵌一个二进制文件;产生的木马为.exe文件,大小为12207字节,也是FSG压缩的,执行时没有任何消息框出现,生成一系列文件,而且在注册表里加载病毒文件,主要通过IRC、对等网络、新闻组、邮件等进行传播。

解决办法:

在控制面版里面,选择文件夹选项,在查看选项里面,去掉‘隐藏受保护的操作系统文件’的钩,确定后,利用查找功能查找“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”文件;其实你的文件就是被病毒修改成为这个或这几个文件(可能病毒执行了多次,执行一次就生成一个)。然后你使用先打开解压缩的工具WinRAR,使用该工具浏览你查找到的“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”文件夹,你的所有文件都在这里面,你在解压缩的工具WinRAR里面,选择“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”文件夹后点击右键,进行修改名字,主要是把“.{ 21EC2020-3AEA-1069-A2DD-08002B30309D”去掉,然后使用“释放到”功能,把该文件夹释放出来,你的文件就会都被重新找回来,如果你不使用“释放到”功能,你只是修改了文件夹名称,你找到的文件会是系统文件属性,为隐藏的,而且隐藏属性没法修改,只有使用这个办法可以修