等待深呼吸 - 2008-11-26 22:41:00
我开始用瑞星杀毒，发同一病毒。在c:\windows\system32\drivers\下的一个avhyi.sys，病毒名称是rootkit.win32.agent.ehm病毒。此文件在安全模式下无法删除，在注册表有注册项，多次删除后重新建立注册项。在hkey_local_machine\system\currentcontrolset\servicers(drivers)下建立了一个avhyi项。并且使用多种方法也无法删除，请问如何才能去除。无法复制此文件，不能上传附件。
附件: 您所在的用户组无法下载或查看附件
附件: 您所在的用户组无法下载或查看附件
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; GreenBrowser)
附件: 您所在的用户组无法下载或查看附件 附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; GreenBrowser)