病毒名称:Trojan-Downloader.Win32.Agent.bcd
清除步骤:
1、关闭系统还原(Win2000系统可以忽略):右键"我的电脑"—>属性—>系统还原—>"在所有驱动器上关闭系统还原" 打勾即可。
清除IE的临时文件:打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。
2、显示“受保护的操作系统文件”(如果不会,请看“无法正常显示隐藏文件的解决”www.45its.com/Article/pc120/Fault/200612/14165.htm)
使用unlocker删除以下文件(可到down.45it.com下载):
C:\WINDOWS\system32\SVCH0ST.exe
C:\WINDOWS\system32\dt.dll
C:\WINDOWS\system32\licmon.exe
3、用SRE(也可到down.45it.com)修改注册表,删除以下键:
<ravshell><C:\WINDOWS\system32\SVCH0ST.exe>
<SearchNet_Up>
<><C:\WINDOWS\system32\trtbc.dll>
4、用SRE删除下面这个服务:
License Monitor Service / LicenseMonitor
5、用SRE修复文件关联
6、重启计算机,病毒清除完毕。
|