45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

Trojan.Agent.xwe病毒的手动查杀

电脑软硬件应用网 45IT.COM 时间:2006-12-07 14:48 作者:金均和处理

问题提出:电脑门诊第1122以及以前的几位读者.

建议在进行修复操作前关闭其他所有的无关程序,如IE浏览器等,并建议将以下内容复制粘贴到记事本保存后以便操作。

请运行刚才用来做智能扫描的工具 SREng2,(先选用DISABLED-设置-删除)

 在启动项目->注册表里,找到下列启动项目并将其删除:
<IEBarUp><RunDll32 "C:\WINDOWS\system32\IeBar.dll",Run> [Microsoft Corporation](视电脑而定,可能无此项)
<fykkxg46><C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\fykkxg46.dll,DllCanUnloadNow> [Microsoft Corporation]
<Desktop><"C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\NTService32.dll",Run> [N/A]

启动项目->服务里,选择Win32服务应用程序,找到下列服务后,选择删除服务,按设置->否 确认删除:
[Windows NT Service32 / Windows NT Service32]
<"C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\NTService32.dll",Start><Microsoft Corporation>
系统修复->浏览器加载项里,勾选并删除以下内容:
[IEMonitor Class]
{08A312BB-5409-49FC-9347-54BB7D069AC6} <C:\WINDOWS\system32\deskipn.dll, >

重启电脑,删除除了C:\WINDOWS\system32\rundll32.exe以外的所有上述文件。

如处理以上过程无效,请再用SREng2扫描生成日志发到9769871@QQ.COM,并在电脑门诊留言

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识