急救Trojan.Win32.Agent.ayt 和Trojan.Win32.Agent.ays

hnara

各位大虾们，今天在下载CS1.5的时候电脑中了这个病毒，卡巴更新之后杀毒，能够检测出来说系统重启之后能够杀掉，可是重启之后系统检测到C:\WINDOWS\system32\drivers\ymyq.sys 和C:\WINDOWS\system32\nefelsyj5.dll 时，又提示说有病毒，后来直接找进文件夹删除，说另一程序正在使用，无法删除，大虾们帮帮忙啊，该怎么办呢？ 跪谢！

具体就如下情况：
计算机重启后删除: 木马程序 Trojan.Win32.Agent.ayt 文件: C:\WINDOWS\system32\drivers\ymyq.sys
计算机重启后删除: 木马程序 Trojan.Win32.Agent.ays 文件: C:\WINDOWS\system32\nefelsyj5.dll
重启后又有检测到！
谢谢阿

安全模式下和用unlocker 都无法删除，下载的金山木马专杀直接就无法安装了（说某些文件无法被释放），可能病毒篡改了什么数据

[ 本帖最后由 hnara 于 2007-8-25 21:28 编辑 ]

The EQs

进安全模式下Delete

FBAV

下载XDEL

wangjay1980

用冰刃删除

hnara

大虾们帮帮忙啊！ 急死了都

lsyer

IceSword也不行吗?

Nblock

用微点 http://bbs.micropoint.com.cn/showthread.asp?tid=14443&fpage=1

lsyer

兄弟开始承接X点的代理业务了?

qqq000@qq.com

试下:[凝逸反毒]的[黑洞]引擎,
    (把木马与注册表值加入【自定吞噬】,就能删除)

    1.黑洞吞噬一切启动型病毒
    2.吞噬:av终结者.帕虫.随机7/8位病毒,U盘病毒,QQ尾巴,
    3.锁定时间.显示文件
方法:  1.点【黑洞】
       2.强行关机后,重开机在点次【黑洞】
       3.在用杀软扫除病毒
       4.重建用户
【自定吞噬】
      删除难清除木马的文件与注册表目录


【凝逸实验室】-[凝逸反毒]
QQ:503165656
主页:http://hi.baidu.com/503165656
下载:http://groups.google.com/group/503165656/web/nyfd.zip
天空软件:http://www.skycn.com/soft/32883.html
华军软件:http://www.onlinedown.net/soft/56156.htm
下载银行:http://www.downbank.cn/soft/4/46/2007/200705075220.htm
爱国者黑客:http://www.3800cc.com/Soft/gjgj/18838.html



杀不了,样本发到:503165656@qq.com

[黑洞]引擎的【自定吞噬】说明
http://hi.baidu.com/503165656/bl ... 37acfffd037f4a.html

红心王子

楼主用冰刃劫持掉
病毒在任务管理器的进程
找到病毒所在的系统文件，试试手动删除