45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

彻底解决trojan.dl.agent.ywk病毒

电脑软硬件应用网 45IT.COM 时间:2006-11-14 09:51 作者:佚名

  问:瑞星报说是trojan.dl.agent.ywk病毒,每次提示重新启动后删除该病毒就可以了。可是每次启动都无法删除。启动项里有个winstar 指向c:\windows\Iexplore.exe文件,该文件被报是上述病毒,安全模式里也无法清除和删除该文件,使用ewido和木马客星无效,木马客星把机器都杀的启动不了了。

  解决办法:

  运行Hijackthis,先扫描,然后按下面的方法操作:

  把下面的选中打上钩,修复
  O2 - BHO: IEMonitor Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - (no file)
  O2 - BHO: (no name) - {52CFADF9-6DBD-8C06-8452-21AEFBF10D93} - C:\WINDOWS\system32\ftmsdtcu.dll
  O4 - 启动项HKLM\\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe
  O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
  O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
  O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - (no file)
  O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll (file missing)
  控制面板--管理工具--服务--查找--Security Info --启动类型--设置为已禁止--服务类型--设置为停止


  结束进程后删除
  C:\WINDOWS\system32\cisrv.exe
  c:\windows\pmsgr.exe
  C:\WINDOWS\IEXPL0RE.exe
  C:\WINDOWS\webwork\webwork.dll
  C:\WINDOWS\security.exe

  请下载LSPFix和WinsockXPFix这两个软件,


  重新启动电脑, 进入安全模式。运行LSPFix.exe,删除:

  aelupsvc32.dll
  如果无法上网,请运行WinsockXPFix(LSPFix.exe,WinsockXPFix请一起下载),
  让它修复一下。
  电脑软硬件应用网站长的建议:如果以上步骤无法为你解决问题请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址:
jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!

  提示:以上提到的软件到各大下载站搜索都可以找到并下载!

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识