关于 Worm.Win32.Agent.yzy

来源：百度知道 编辑：UC知道 时间：2024/05/12 11:18:32
我的电脑杀出了几十只这样的病毒，重装系统后还是蹦出来了，完全杀不掉，而且手动删除的时候提示写保护着不能被删除，这要怎么办？

这是蠕虫系统病毒,该病毒破坏应用程序，清理比较困难。

每隔一段时间，病毒会检测系统服务是否被删除，如被删除，则重新注册。

检查是否有卡吧的进程，如有，则修改日期，使卡吧失效。

Unlocker

http://www.onlinedown.net/soft/24732.htm

安装Unlocker后，选中病毒文件点右键，选择unlocker，再选解锁，解

锁成功后，就可以删除你所要删除的文件了。（或安装运行后对病毒文

件按shift delete即可）

根本解决方法：

1、下载SREng和PowerRmv。

2、重启计算机，按F8进入安全模式。

3、打开PowerRmv，选上抑制杀灭对象生成，填入下面路径后确定：

C:\Autorun.inf
C:\auto.exe
D:\Autorun.inf
D:\auto.exe
E:\Autorun.inf
E:\auto.exe
F:\Autorun.inf
F:\auto.exe

4、打开SREng，删除服务：

[B827B68A / B827B68A][Stopped/Auto Start]
＜C:\winnt\system32\77CDFBE8.EXE -k＞＜Microsoft Corporation＞

先记住这个服务的路径，然后顺便用PowerRmv覆盖。

PS：你的和我不一样，不过很好区别，都是8个随机大写字符。

5、如果系统日期被修改的话，则重新改回。

6