瑞星卡卡安全论坛

百度贴吧：（1）顽固的新的变种木马病毒trojan.dl.agent.ndb，染上了用了多种办法怎么也杀不掉！瑞星说是重新启动才能杀掉，事实上重新启动也是白搭。谁有办法呀！赶快帮帮忙吧！
（2） 好郁闷啊段段几分钟已经有N多人受难了,我也在其中.这病毒瑞星在安全模式下对我说重启后会自动删除,可是重启后还是不行,这好像是刚出的木马变种 。。。
（3） 今天在网上查找了好几种方法,忙了半天竞然白搭对于trojan.dl.agent.ndb病毒看来只有求肋高手了 
 

我昨天晚上 早发帖子了 等到早上5点  现在刚有人来回  这个病毒网上也没什么资料

【回复“maxcn”的帖子】
路径：C:\WINDOWS\system32\drivers 文件：hwspb.sys 病毒来源：本机
路径：C:\WINDOWS\system32        文件：hwspb.sys 病毒来源：本机
病毒名称:Trojan.DL.Agent.ndb
这什么病毒啊？瑞星杀不掉哦老说什么重启后删除文件
但删除时老说正在使用无法删除。。。。
哪位兄弟有解决的办法不？

我的本本电脑也出现了这种病毒，原本想扫描日志的，更可气的是sreng2打不开，提示oledlg.dll没有，因此这个程序未能启动，郁闷，文件ttxys.sys与vjpvf.dll感染trojan.dl.agent.ndb安全模式下提示重新启动删除，但重启还有。hc15c49b.log感染trojan.tiny.d也是提示重启后删除，结果还是一样。

我找到一种办法了，  先用瑞星上 介绍的对付这个病毒的方法 http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Channel=RSV&Action=ViewInfo&InfoID=718
将查出的病毒文件的属性安全作修改，然后到支持NTFS的DOS下 去删除文件，就用DEL命令就可以，然后重启，OK。
QQ20068881

我也是不幸中的一个

可用IceSword强制删除病毒sys文件
然后用IceSword展开注册表
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
删除与病毒sys文件同名的项目。

下载『解锁工具unlocker1.8.5.exe』

他的作用是可以让感染病毒的文件与其他程序脱离关系即全部解除

http://redhong729.blog.51cto.com/attachment/200704/40702_1176709846.rar


安装完成后，萤幕右下角会有一个棒棒图示。

    找到中毒的文件（一般杀毒软件提示中毒文件路径），在文件上面点右键并选择unlocker，然后会跳出一个视窗，再点选「全部解锁」。

再点右键会再次跳出一个窗口请求，这时选择unlocker把该文件删除吧~~~

成功！

然后，你再进行一次扫描，OK，病毒被彻底删除了。

      最好在删除后在让软件再进行一次全机扫瞄。

这个用解锁没用的.
办法是你启动进入DOS状态

改名后删除.
为什么要改名.居然DOS下也删不了.进入正常后删除.

当你点他的时候杀毒会自动清掉,因他没有加载且是病毒,我用NOD32的说.用RS不知如何.
我的小坛,专收解毒资料.有闲帮我点下:www.vocan.net