瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 如何解决Trojan.DL.Agent.cle对浏览器的劫持

1   1  /  1  页   跳转

如何解决Trojan.DL.Agent.cle对浏览器的劫持

如何解决Trojan.DL.Agent.cle对浏览器的劫持

看了http://forum.ikaka.com/topic.asp?board=28&artid=8247690的帖子以后,很有感慨,因为自己也中了这个病毒。中毒症状见上贴。下面简单说一下我是怎么解决的。

1.首先下载一个HijackThis(天空就有),按照上面帖子的方法去做。

修复例如
O2 - BHO: Eye Class - {41BE3A3D-6E4B-43F4-AAEB-5B4E95971968} - C:\WINDOWS\system32\ovuocxuv.dll
O2 - BHO: (no name) - {77FEF28E-EB96-44FF-B511-3185DEA48697}? - (no file)
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - (no file)
的项目(括号里的东西以及XXXXXXXX.DLL的文件名也许不一样,但只要符合这种格式的就是了)。

2.重启,删除XXXXXXXX.dll这一类的文件
根据本人经验,这类文件的文件名是随机的,但都是8个字母组成的,属性全部为隐藏,大小为68KB,修改时间为2006年2月5日,位置在C:\WINDOWS\system32\下,用搜索找到后,删除(没把握得先别删,删错了就不好了)。

经测试,浏览器劫持解除。

还有一个不太明白的地方,就是C:\WINDOWS\system32\下有一些XXXXXXXX.exe的文件,大小统统为1.27KB,属性里没有任何解释说明,所以我也认为这可能与病毒有关。删除后发现对电脑没什么负面影响。希望能有高手点明。
最后编辑2007-03-02 21:05:18
分享到:
gototop
 

补充一句,很多浏览器劫持病毒都可以用此方法解决。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT