急！！！高手救我！！！

显示全部楼层 · 发表于 2006-12-15 14:31:57

今天卡巴斯基6查出的木马，但杀不掉啊，一直的叫个不停...
2006-12-15 12:59:30 文件 C:\WINDOWS\SYSTEM32\CFFBA.DLL: detected 木马程序 Trojan-Downloader.Win32.Agent.bdd
安全模式下也杀不掉，杀完时说清除完毕，然后自动重启，重启后还是有，一直叫...
又多出个木马
deleted: 木马程序 Trojan-Spy.Win32.BZub.cv 文件: C:\Documents and Settings\luyong2008\Local Settings\Temporary Internet Files\Content.IE5\ONPZE6VH\QQPhoneHelper[1].dll

[ 本帖最后由 luyong2008 于 2006-12-15 14:33 编辑 ]

显示全部楼层 · 发表于 2006-12-15 16:27:43

C:\WINDOWS\SYSTEM32\CFFBA.DLL: detected 木马程序 Trojan-Downloader.Win32.Agent.bdd－－－－－这个用UNLOCKER删除。

deleted: 木马程序 Trojan-Spy.Win32.BZub.cv 文件: C:\Documents and Settings\luyong2008\Local Settings\Temporary Internet Files\Content.IE5\ONPZE6VH\QQPhoneHelper[1].dll－－－－－这个清空一下IE缓存就行了，还有最好把QQ删干净了重装，因为QQ有关的东西有可能藏在QQ目录里。

显示全部楼层 · 发表于 2006-12-15 17:46:02

删除了！◎！！！
谢谢....非常感谢！！！

显示全部楼层 · 发表于 2006-12-16 20:36:04

按照卡饭斑主星之梦的解答，顺利把这个文件删除了，卡巴斯基也不叫了。但新的问题出现了，每次开机之后都要弹出个提示，说加载C:\WINDOWS\system32\cffba.dll时出错，找不到指定的模块，虽说不影响电脑运行，但每次都弹很烦啊，请星之梦告诉我处理方法啊！！！

显示全部楼层 · 发表于 2006-12-16 21:58:54

注册表-〉搜-〉删

显示全部楼层 · 发表于 2006-12-17 16:29:58

搜不到啊，因为那个文件已经被我删了啊。
怎么办啊？？？

显示全部楼层 · 发表于 2006-12-17 19:39:18

开始-运行-输入msconfig，然后选择启动选项卡，把可疑的启动项禁止掉
如果还不行，开始-运行-regedit，查找cffba.dll，找到子项后删除即可

显示全部楼层 · 发表于 2006-12-18 12:47:21

ls的方法我全试过了，还是不行啊，注册表根本就搜不到，启动项我基本都关掉了，还是不行。。。还有其他的方法吗？？?

显示全部楼层 · 发表于 2006-12-19 08:36:47

看看