电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
彻底解决trojan.dl.agent.ywk病毒
彻底解决trojan.dl.agent.ywk病毒
2006-11-14 9:51:15  文/佚名   出处:电脑软硬件应用网   

  问:瑞星报说是trojan.dl.agent.ywk病毒,每次提示重新启动后删除该病毒就可以了。可是每次启动都无法删除。启动项里有个winstar 指向c:\windows\Iexplore.exe文件,该文件被报是上述病毒,安全模式里也无法清除和删除该文件,使用ewido和木马客星无效,木马客星把机器都杀的启动不了了。

  解决办法:

  运行Hijackthis,先扫描,然后按下面的方法操作:

  把下面的选中打上钩,修复
  O2 - BHO: IEMonitor Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - (no file)
  O2 - BHO: (no name) - {52CFADF9-6DBD-8C06-8452-21AEFBF10D93} - C:\WINDOWS\system32\ftmsdtcu.dll
  O4 - 启动项HKLM\\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe
  O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
  O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
  O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - (no file)
  O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll (file missing)
  控制面板--管理工具--服务--查找--Security Info --启动类型--设置为已禁止--服务类型--设置为停止


  结束进程后删除
  C:\WINDOWS\system32\cisrv.exe
  c:\windows\pmsgr.exe
  C:\WINDOWS\IEXPL0RE.exe
  C:\WINDOWS\webwork\webwork.dll
  C:\WINDOWS\security.exe

  请下载LSPFix和WinsockXPFix这两个软件,


  重新启动电脑, 进入安全模式。运行LSPFix.exe,删除:

  aelupsvc32.dll
  如果无法上网,请运行WinsockXPFix(LSPFix.exe,WinsockXPFix请一起下载),
  让它修复一下。
  电脑软硬件应用网站长的建议:如果以上步骤无法为你解决问题请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址:
jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!

  提示:以上提到的软件到各大下载站搜索都可以找到并下载!

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号