一周后再次求助！！木马程序 Backdoor.Win32.Agent.sr

显示全部楼层 · 发表于 2006-12-24 12:45:27

已检测到: 木马程序 Backdoor.Win32.Agent.sr       文件: C:\WINDOWS\system32\url.exe
已删除: 木马程序 Backdoor.Win32.Agent.sr       文件: C:\WINDOWS\system32\csiss.exe

就这  2个文件是卡吧提示的木马  但是我找不到这2个文件啊
搜索也搜索不到
不知道怎么弄了
哪位大下来帮帮教我一个“具体可行的方法 ”最好手动的！！

显示全部楼层 · 发表于 2006-12-25 00:10:47

请在安全模式下用卡巴扫一次,不行到c:\windows\system32目录下，选择“查看”---->“详细信息”，在“修改日期”四个字上面点右键，在“创建日期”上打上对号。单击“创建日期”，找到创建日期与url.exe相同的文件，应该是有四个，这四个就是病毒文件。进入安全模式，找到这四个文件删除，就好了。
或者用专杀木马广告特效软件(手工升级)
http://zhidao.baidu.com/question/15235347.html?si=3
遇到杀不落的一是右键点击删除,二是就按它提供的路径删除文件即可

显示全部楼层 · 发表于 2006-12-25 08:46:05

可是根据他提供的路径找不到那2个文件啊！

我也在安全模式里找了还是没有能找到我早干掉他们了！·

显示全部楼层 · 发表于 2006-12-25 15:44:09

用冰刀软件icesword

显示全部楼层 · 发表于 2007-1-5 12:51:41

在Ufop的推荐使用冰刀Iceword成功把这个病毒删除。
不过要注意，用Iceword只删除rul.exe和ciss.exe这两个可执行文件是不够的，等你开机它又会回来。必须把跟它们同一时间创建的另外两个文件也删掉，一个好像是windata.exe还有一个是什么记不清楚了。总之，这四个文件都是在2003年3月27日09：00创建的。只有把四个都删掉了，问题才真正解决

一周后再次 求助！！木马程序 Backdoor.Win32.Agent.sr

问题解决，毒被杀掉

一周后再次求助！！木马程序 Backdoor.Win32.Agent.sr