瑞星卡卡安全论坛

Trojan.Spy.Agent.aha 　哪位大侠帮帮忙教小弟下怎样彻底杀掉这个病毒啊  杀完一遍后  重启机器  再扫描又出现    再杀  重启还是如此    实在是无奈  向各位大侠求救

【回复“菜鸟求救123”的帖子】
病毒文件名称与路径？
是不是中搜流氓？

【回复“不言放弃”的帖子】
病毒名称：Trojan.Spy.Agent.aha
路径：C:\WINDOWS\system32
文件名:ServeHost.exe

哪位高人来指点一下啊

的确是中搜，建议参考：
1、重启进入安全模式
2、在注册表中删除如下注册表项目：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

SearchNet_Up --> ["C:\Program Files\SearchNet\ServeUp.exe"]

CdnCtr --> ["C:\Program Files\SearchNet\ServeUp.exe"]

3、重启到安全模式下运行searchnet目录中的uninstall,输入其验证码，则删除了该目录中的文件（除UNINSTALL外）

4、再删除uninstall,接着删SEARCHNET目录。

5、删除如下文件：
C:\WINDOWS\system32\ServeHost.exe
C:\WINDOWS\system32\SeedServ.exe
6、重启回到正常模式，使用防毒软件对系统进行全盘扫描。