瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Trojan.PSW.Agent.ibz 怎么老是杀不掉,没次启动都有。

12   2  /  2  页   跳转

【求助】Trojan.PSW.Agent.ibz 怎么老是杀不掉,没次启动都有。

怎么处理啊?
删除?
gototop
 

遇到同样问题,解决不了郁闷
gototop
 

格式化也没用的,它有隐藏分区
gototop
 

哦,错了这个是qq2006beta3 的进程,把qq 卸载了就没有了。
gototop
 

【回复“开封大学”的帖子】
修复
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINNT\system32\wdfmgr32.exe

=======

开始--控制面板--性能和维护--管理工具--服务
禁用如下服务:
Remote Administrator Service

==========

开始--运行
输入regedit
确定
进入注册表
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....)
找到后删除如下文件夹:
r_server

依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Enum\Root\](X代表1,2,3,4....)
删除如下文件夹:
LEGACY_r_server

===========

删除
C:\WINNT\system32\wdfmgr32.exe

另外
若能找到如下文件
同样删除之
如%windir%\system32\0.exe
%windir%\system32\1.exe
%windir%\system32\2.exe
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT