大家帮下忙,一个卡巴能查不能删的毒!

显示全部楼层 · 发表于 2007-1-8 18:59:38

我用瑞星查不出来,用卡巴查到信息如下:
已检测到: 木马程序 Trojan-Downloader.BAT.Ftp.ab 文件: C:\WINDOWS\system32\tt

可是我打开所有的隐藏选项再到C:\WINDOWS\system32目录下,根本就没有tt这个目录啊.但是卡巴每次都扫到这里有毒..... <不过卡巴删不了这个文件!>
ewido anti-spyware也查不出这个木马!

我上网查了Trojan-Downloader.BAT.Ftp.ab方面的病毒信息,听说这个是一个木马下载程序
会自动下载木马的...
哪位大侠帮帮忙,教下小弟现在该怎么办?

顺便问下.那个C:\WINDOWS\system32\ 下的tt文件夹是不是卡巴删了以后驻留在内存中的?为什么我每次重查,都还是报这个警

显示全部楼层 · 发表于 2007-1-8 19:48:43

进安全模式，打开隐藏文件，手动删除吧 ~~

显示全部楼层 · 发表于 2007-1-8 20:02:45

主要是根本看不到文件夹啊~ 我把两个隐藏都开了

显示全部楼层 · 发表于 2007-1-9 11:29:28

把所有隐藏文件搞出来,,找到目标文件用Unlocker强行删除(如果没有原装盘建议先备份到非系统盘),,按win+R,在弹出的对话框中输入regedit,打开注册表编辑器,按F3查找,输入病毒名,删除,再重复操作上一步(这个很重要,因为很多木马杀进注册表都是多处扎根的),升级病毒库,断网,安全模式全盘杀,,

显示全部楼层 · 发表于 2007-1-10 13:54:51

我的电脑已检测到：广告程序：not-a-virus:AdWare.Win32.Boran.w
文件：C:\WINDOWS\system32\stdstub.dll
这个病毒老是删不掉,请指教.

显示全部楼层 · 发表于 2007-1-11 08:46:52

原帖由 franstest 于 2007-1-8 20:02 发表
主要是根本看不到文件夹啊~ 我把两个隐藏都开了

其实是你根本没打开。。
有次一机子中了我也知道文件夹位置你设了取消隐藏确认后还是自动还原成隐藏安全模式下都么用
你试着在地址栏直接打\windows\....\tt

显示全部楼层 · 发表于 2007-1-11 21:23:56

感染: 木马程序 Backdoor.Win32.Hupigon.dih C:\PROGRAM FILES\COMMON FILES\XING SHARED\MPEG ENCODE\XMENCMP3KEY.DLL 60.5 KB

大家帮下忙,一个卡巴能查不能删的毒!

中了not-a-virus:AdWare.Win32.Boran.w怎么办啊

求助!这个病毒怎么都!删除不掉!