瑞星卡卡安全论坛

近期发现Trojan.DL.VBS.Agent.cog和Trojan.DL.VBS.Agent.q两个病毒，一开始可以清除，之后显示跳过脚本，不明白跳过脚本之后本机是否带毒，如果是，怎样手工清除？？
以下是瑞星监控日志。




病毒名称    处理结果    发现日期    扫描方式    路径    文件
Trojan.DL.VBS.Agent.cog    清除成功    2007-05-17 11:40    文件监控    C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SF2NOTAL    01[1].htm
Trojan.DL.VBS.Agent.cog    清除成功    2007-05-19 11:05    文件监控    C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\W84GFTC9    01[1].htm
Trojan.Dialer.hcs    删除成功    2007-05-20 11:14    文件监控    C:\WINDOWS    adiras.exe
Trojan.DL.VBS.Agent.clm    清除成功    2007-05-20 11:53    文件监控    C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NIO7V1OL    myad[1].htm
Trojan.DL.VBS.Agent.clm    跳过脚本    2007-05-20 11:53    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    258849565488.tmp
Trojan.DL.VBS.Agent.cog    跳过脚本    2007-05-20 18:43    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    151245364984.tmp
Trojan.DL.VBS.Agent.q    跳过脚本    2007-05-26 11:12    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    172048641784.tmp
Trojan.DL.VBS.Agent.cog    跳过脚本    2007-05-26 11:12    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    172048641784.tmp
Trojan.DL.VBS.Agent.q    跳过脚本    2007-05-26 11:14    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    18448641784.tmp
Trojan.DL.VBS.Agent.cog    跳过脚本    2007-05-26 11:14    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    18448641784.tmp
Trojan.DL.VBS.Agent.cog    跳过脚本    2007-05-26 11:36    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    1000143079272.tmp
Trojan.DL.VBS.Agent.q    跳过脚本    2007-05-26 11:36    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    1000143079272.tmp
Trojan.DL.VBS.Agent.q    跳过脚本    2007-05-27 14:22    网页/脚本监控    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp    278453819888.tmp

按照杀毒软件查出病毒对应的文件名和路径，点击“开始--运行--regedit”，打开注册表，用光标选取注册表中的“我的电脑”，然后选择“菜单--编辑 --查找”，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完,最后再删除硬盘文件，不让删的用IceSword对照位置删除，依照这种方法，一般情况下就可以将这个病毒彻底从您的计算机中清除！