Trojan-Downloader.Win32.Hmir.qr是什么病毒,怎么杀?

来源:百度知道 编辑:UC知道 时间:2024/06/05 15:15:56
用安全卫士查不出,卡巴能查出来,但杀不了.怎么回事呢?怎么解决?
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr c:\windows\system32\h2zmr5a2xc.dll 136 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr c:\windows\system32\drivers\cs2tz.sys 22.8 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr c:\windows\system32\drivers\o27k.sys 26 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr C:\Documents and Settings\Administrator\Local Settings\Temp\tempaq 125 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr C:\System Volume Information\_restorea{E0A6E521-041B-42AD-A95E-8A37700ECDA1}\RP133\A0014361.SYS 26 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr C:\System Volume Information\_restore{E0A6E521-041B-42AD-A95E-8A37700ECDA1}\RP133\A0014364.dll 136 KB
感染的:木马程序 Trojan-Downloader.Win32.Hmir.gr C:\System Volume Information\_restore{E0A6E521-041B-42AD-A95E-8A37700ECDA1}\RP133\A0014365.sys 22.8 KB

请到安全模式下查杀!!!
补充如下:
一般杀毒软件如卡巴斯基能提示发现病毒dll,但是不能删。最简单的方法是用一个叫unlocker的软件([/size][url=http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe][size=3][color=#261cdc]http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe[/color][/size][/url][size=3]),下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件(安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项),然后就可以把病毒文件删除了(不用unlocker解锁是删不掉的,两个都要删除,否则进入桌面会提示找不到文件)。

最后打开注册表编辑器(在运行里输入regedit打开),分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除。

最关键看看你怎样杀毒的,首先先更新病毒库,进入在安全模式下,先清除IE临时文件,然后杀毒或者用瑞星2008光盘配合U盘,在LINUX下杀毒就能清除干净了。如果不行,建议格式化C盘,重新作系统!

<