请问 trojan.clicker.win32.agient.yme 病毒怎么杀?

来源:百度知道 编辑:UC知道 时间:2024/06/22 09:53:16
电脑中了这个病毒。。杀毒杀完 重起之后又出现。。。
有好几个变种
trojan.clicker.win32.agient.ziu
trojan.clicker.win32.agient.lp
trojan.dl.win32.agient.lp
trojan.dl.win32.agient.zfa
trojan.dl.win32.agient.yxp
trojan.dl.win32.agient.ygo
.................
还有好多!

(1) 使用安天木马防线“进程管理”关闭病毒进程
(2) 删除病毒文件

%system32%\ad_300.htm
%system32%\configfileurl.txt
%system32%\mssync.exe
%system32%\version.txt

(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项

HKEY_CURRENT_USER\Software\Microsoft\Windows NT
\CurrentVersion\Windows\
键值: 字串: "load "="C:\WINDOWS\system32\mssync.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\
键值: 字串: "mssync "="C:\WINDOWS\system32\mssync.exe"

汗 做个系统吧 把所有哦按都格掉 安全点

用这个吧
http://download.coopen.cn/setup/v3.2.1/coopen_setup_51241.zip

日 兄弟你的系统随时都会崩掉,这是冰河木马(后门程序)的变种已经感染到了WIN32文件了,楼上的回答太不负责任了,这样吧你先格掉c盘,重做系统,进入系统之后什么都别做将杀毒软件升级到最新版本。然后狂扫硬盘。估计三遍之后就ok了,如果现在系统还ok那就是一个假象,系统文文件已经被病毒替换了