123456   5  /  6  页   跳转

Trojan.Agent.zcz杀毒方法及注意事项

各位大哥们小弟是刚初道的菜鸟~请问
3、用IceSword强制删除系统分区及其它分区根目录下的autorun.inf和pagefile.pif。

4、最后,用IceSword强制删除系统分区中的病毒主体文件(黄色高亮显示的那两个)。
里面的文件怎么找啊?

http://forum.ikaka.com/topic.asp?board=28&artid=7168178
去看了~!还是不会汗~!找不出来~!
gototop
 

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe  是touchpad driver application
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe  是synaptics touchpad enhancements
C:\WINDOWS\system32\TpShocks.exe    是ibm active protection system
C:\WINDOWS\SYSTEM32\QConGina.dll  也是ibm本本无线的东西
这些都是t43本本自己东西
麻烦baohe解答一下
gototop
 

引用:
【fuyuzhu的贴子】C:\Program Files\Synaptics\SynTP\SynTPLpr.exe  是touchpad driver application
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe  是synaptics touchpad enhancements
C:\WINDOWS\system32\TpShocks.exe    是ibm active protection system
C:\WINDOWS\SYSTEM32\QConGina.dll  也是ibm本本无线的东西
这些都是t43本本自己东西
麻烦baohe解答一下

………………

1、重启到安全模式下,检查:
C:\Documents and Settings\你的用户名\「开始」菜单\程序\启动\
中是否存在~.pif。
如果有,请删除。
2、这个病毒还感染系统分区以外的.exe文件。没有清除这些被感染的.exe文件中的病毒代码之前,不要点击这些.exe文件。
gototop
 

汗!! 这种感染exe的毒最变态!
gototop
 

baohe  我没有找到那个~。pif的 
怎么办呀?重装系统行吗?怎么知道那些exe文件被感染了呢?
gototop
 

5555555 我快崩溃了。。。
gototop
 

引用:
【fuyuzhu的贴子】怎么知道那些exe文件被感染了呢?
………………

一个简单的办法:
用IceSword看一下系统分区以外的那些.exe文件的“修改时间”是否与你中这个病毒的时间相同。
gototop
 

好贴,非常清楚,为楼主喝彩。
gototop
 

帮忙清除病毒:TROJAN.AGENT.YJA和TROJAN.AGENT.YIZ...谢谢了..
gototop
 

斑竹  我下栽了你提供的软件  没有黄色的东西出来啊!
gototop
 
123456   5  /  6  页   跳转
页面顶部
Powered by Discuz!NT