瑞星卡卡安全论坛

瑞星查到这个病毒，Trojan.Spy.EliteBar.j并且显示无法删除，我该怎么办呢？病毒资料库里查不到这个病毒，它是什么玩意？请大虾们指点小女子一下啊

请你把杀毒日志贴上来

卸载方法，关闭所有IE浏览器及其他程序，运行卸载程序后重启，删除系统目录下的etd文件夹，即%windir%\etb ，例如Win2000是 C:\WINNT\etb ，WinXP或其他是C:\WINDOWS\etb ，将整个文件夹删除即可

非常感谢，我这就试试去！

本身提供了卸载程序，要按以下步骤进行：
1.关闭所有IE浏览器及其他程序
2.执行卸载程序
3.重启（这一步不可省略）
4.删除其余剩余文件。

引用:

【天天泡泡的贴子】本身提供了卸载程序，要按以下步骤进行： 1.关闭所有IE浏览器及其他程序 2.执行卸载程序 3.重启（这一步不可省略） 4.删除其余剩余文件。 ...........................

不好意思，这第二步执行卸载程序是卸载哪个程序啊？

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.Dialer.l删除成功05-09-02 21:17实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MBG7FO58China[1].exe本机
Trojan.Dialer.l删除成功05-09-02 21:19实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SZYFEPY5China[1].exe本机
Trojan.Dialer.l删除成功05-09-02 21:19实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MBG7FO58China[1].exe本机
Trojan.Dialer.l删除成功05-09-02 21:22实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QBCBU1CZChina[1].exe本机
Trojan.Dialer.l删除成功05-09-02 22:13实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NJXDLDTEChina[2].exe本机
Trojan.Dialer.l删除成功05-09-02 22:35实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MBG7FO58China[1].exe本机
Trojan.Dialer.l删除成功05-09-02 22:36实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NJXDLDTEChina[2].exe本机
Trojan.Dialer.l删除成功05-09-02 23:11实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EJBCMW6GChina[1].exe本机
Trojan.Dialer.l删除成功05-09-02 23:11实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WT2L03IBChina[1].exe本机
Trojan.Dialer.l删除成功05-09-03 17:01实时监控C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JWF8DOPAChina[1].exe本机
Trojan.Dialer.l删除成功05-09-03 19:22实时监控C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JWF8DOPAChina[1].exe本机
Trojan.Dialer.l删除成功05-09-05 15:33实时监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VDGTTMJIChina[1].exe本机

扫描日志就是这个样子的，真是阴魂不散哪。病毒来源于本机？这是怎么回事？

【回复“我爱玫瑰园”的帖子】真不性，我也中了，但我已经把工具条删了（点工具条最前项，有一卸载按钮，按指示卸载就行了），但我当时未重启，当时未意识到，这几天（已经是一周以后了），当点击任何网页或文件夹时，瑞星提示发现Trojan.Spy.EliteBar.j，然后删除，但这种情况反复出现。求助

没有人可以帮助我吗？我好烦啊

问题不少啊!

我也一样啊，哪位大虾快来救救我们吧。

1.下载hijackthis工具。2.按F8， 在安全模式下全面查杀。3.用hijackthis工具把O4 - HKLM\..\Run: [System service66] C:\WINNT\etb\pokapoka66.exe项修复。3.把C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp把里面的文件全部删除。4.打开瑞星的自启动项，把System service65上的勾去掉。关掉安全模式，重起计算机，那些症状就消失了。

这是我在网上找来的可是我不知道可是：打开瑞星的自启动项，把System service65上的勾去掉。在哪里作呢？我装了瑞星杀毒，可找不到这个功能啊！谁来救我们于水火之中啊！！

http://www.xfilt.com/chs/
试一试费尔托斯特木马强力清除助手

EliteToolbar Remover V.2.1.2
下载：http://www.simplytech.it/ETRemover/
注意该工具必须在安全模式下运行

英文版本