瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 各位高手帮我解决一下啊
小菜鸟无语啊 - 2005-11-8 19:58:00
我用瑞星杀毒,遇到个杀不到的病毒,怎么办啊??病毒名称Trojan.LineBacker,文件名是update.dll  文件路径是C:\WINDOWS\Downloaded Program Files\0913  我试了很多次状态都是清楚失败~~怎么办啊  各位高手帮忙解决下啊~~~谢谢了
BlackStone - 2005-11-8 20:00:00
手动删除试试
用procexp查看那个进程使用dll,关闭进程,再把dll文件删掉

工具使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038
小菜鸟无语啊 - 2005-11-8 20:37:00
我是菜鸟哦,不懂怎么弄,你能告诉我具体的方法和步骤吗???谢谢了
小菜鸟无语啊 - 2005-11-8 21:16:00
我怎么下载不到啊
不言放弃 - 2005-11-8 21:18:00
1.重启进入安全模式(启动时按F8)

2.删除下列文件
  1) windows\backup\*.*
  2) windows\prefetch\advapi32*.*    avicap32*.*
  3) window\system32\MyIMLite\*.*
  4) windows\downloaded program files\0319\*.*
  5) windows\downloaded program files\_IS_ISC.DLL
  6) windows\downloaded program files\_IS_0518
  7) WINDOWS\Downloaded Program Files\_IS_WEBH.dll 

这个目录在windows下搜索不到,也看不到(开了显示隐藏),
    可采用以下方法搞定:
        开始--运行,输入cmd,确定
        cd d:回车
        del c:\advapi32.exe/s/a 回车
        del c:\avicap32.exe/s/a 回车
        del c:\MuSearch.dll/s/a 回车
  5)ADVAPI.DLL2以及ADVCCAPI.DLL

3.删除注册表中与advapi32.exe avicap32.exe MuSearch.dll相关的键值
 步骤如下:
开始--运行,键入regedit,确定
在菜单栏点击编辑--查找,分别键入advapi32.exe  avicap32.exe  MuSearch.dll进行查找
找到后全部清除掉
         
4. 开始--运行, 键入msconfig,确定
  修改SYSTEM.INI,刪除 "DRIVERS=ADVAPI.DLL"


5.清除所有cookies,internet临时文件
小菜鸟无语啊 - 2005-11-8 21:24:00
晕啊  好不容易下载到了  中文我都不会用 更别说英文了
小菜鸟无语啊 - 2005-11-8 21:51:00
我想问下Trojan.LineBacker这个病毒是来源于哪里  怎样中的  以及怎么样预防
1
查看完整版本: 各位高手帮我解决一下啊