Trojan-Downloader.Win32.Agent.csz

显示全部楼层 · 发表于 2007-9-4 19:33:00

开机报发现威胁，木马程序，文件：c:\windows\system32\ymch.dll，c:\windows\system32\drivers\80r3vmp.sys，清除病毒需要重新启动系统，但重新启动后还是同样。请各位大大不吝赐教！

显示全部楼层 · 发表于 2007-9-4 19:33:17

在线等哦

显示全部楼层 · 发表于 2007-9-4 19:34:20

运行cmd
del 文件路径 /f

显示全部楼层 · 发表于 2007-9-4 19:40:37

显示另一程序存在使用些文件，进程无法访问

显示全部楼层 · 发表于 2007-9-6 21:29:06

卡巴杀不了，别的杀毒软件都查不出来，防杀木马的软件也一个都没用，有谁能为我出出招呢？难道只有重装系统的办法了吗？

显示全部楼层 · 发表于 2007-9-6 21:35:32

安全模式下杀杀,试试如何?

显示全部楼层 · 发表于 2007-9-6 21:48:06

卡马在安全模式下不能杀毒

显示全部楼层 · 发表于 2007-9-6 21:56:01

是否曾经备份注册表？覆盖一遍再删就可以。

显示全部楼层 · 发表于 2007-9-7 16:09:49

嗯，这个主意不错，七月份好象是备份过一次注册表，我恢复一下试试。

谢谢八楼！

显示全部楼层 · 发表于 2007-9-7 17:42:29

用unlock工具找到原文件强行删除,不过开机会出现对话框,打不到****的模块.删除后KAV也不提示了,随便楼主要不要做了.

[已解决] Trojan-Downloader.Win32.Agent.csz