瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒为什么清不掉?怎样清除?

1   1  /  1  页   跳转

这个病毒为什么清不掉?怎样清除?

这个病毒为什么清不掉?怎样清除?

病毒名Trojan.DL.IEFrame.ay
昨天上网时发现的,瑞星提示已清除,但今天又出现了
该怎么清除呢?
最后编辑2007-06-11 12:35:18
分享到:
gototop
 

c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\MM55FJRX
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\XEQ5GAC9
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\F7HL8GFG
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\UTJPZXDR
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\CD3V45XT
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\J28BJ5WL
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\LJNBH10E
c;\documents and settings\administrator\local settings\temporary internet files\content.IE5\1N90ZEJY
gototop
 

试了,不形
我看到一种方法,不知道成不成
1、升级杀毒软件到最新版本;清空IE临时文件
2、重新启动到安全模式,用杀毒软件进行全面扫描,记下杀毒软件报有毒的那些文件名及位置。
3、对于杀毒软件不能删掉(提示你要再次启动删除或手动删除)的那些特别是.sys和.dll文件,用下面的办法处理——
4、下载安装System Repaire Engineer(SRE) 2.4.12.806:http://www.kztechs.com/sreng/download.html
使用方法:http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
还是在安全模式中,启动SRE,在“启动项目/服务/Win32服务应用程序”和“启动项目/服务/驱动程序”下,勾“隐藏已认证的微软项目”,在剩下的列表中找有上述记下那些文件的项目,改为disable
5、重新启动,还是进入安全模式,手删那些文件或用杀毒软件再杀。
6、在注册表中找那些文件的项目,删掉。或者通过SRE修复与上述文件有关的系统启动注册表项。
7、重启到正常模式,用Windows Update打齐系统补丁。
是一个下载盗号木马的病毒,查杀方法:
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT