求教高手杀蠕虫新变种病毒Email-Worm.Win32.Bagle.gb

战死猪圈

病毒 Email-Worm.Win32.Bagle.gb
蠕虫的变种之一，驻留内存，即使重新安装系统也无效~
当时杀掉，一旦打开浏览器，就会马上重新中毒，并且秘密给用户安装垃圾软件
郁闷阿~怎么也弄不掉。其他论坛有人推荐用清理流氓恶意程序的助手软件，我用了，无效~
怎么办阿~冰天雪地裸体五体投地求教高手阿~

这是求助区一位朋友的回复

原帖由 jimmyleo 于 2007-1-14 00:44 发表
首先禁用系统还原，再进入安全模式下查杀。

但是卡巴杀了一次之后，再次搜索，死活搜索不到该病毒，以为没事了，但一旦打开浏览器，就会重新中毒~我急阿

战死猪圈

有没有人帮忙啊~~~求救阿

dikex

系统日志、病毒样本，随便发个上来吧，不然有什么可以分析呢……

再见爱人

我也一样……在线等啊

再见爱人

菜鸟一个，不知道怎么查系统日志、病毒样本  …………

tpysh

我也求助～～～中招了～～～

weidaer

用冰刃 在文件上点右键 删除就可以了

xxl

0.下载微点主动防御软件查杀。
1.安全模式下杀杀！

2.开始-运行-输入regedit-确定，在弹出来的窗口点“编辑”，然后在下拉菜单中点击“查找”，在搜索窗口里输入文件名，搜索，把发现的全删除，确定，重新启动；
3.下载“冰刃”ICESWORD来逐个删除；
4.下载Unlocker逐个删除。

-------------------------------------------------------

主页被7255窜改，并且机器连带Email-worm.win32.Bagle.gb病毒2007年01月28日 星期日 08:37主页被7255窜改，并且机器连带Email-worm.win32.Bagle.gb病毒

主页被篡改之后，我用360安全卫士扫描，可以查出这个恶意软件，显示彻底清楚，下次扫描回重新出现。本来机器上还有木马程序Trojan-Downloader.win32.Agent.bff和木马程序Trojan-Clicker.Win32.BHO.h和Trojan.win32.startpage.amd
Trojan-Clicker.Win32.BHO.h这个病毒感染的位置，我查找了机器上没有这个位置。
下面是我用本站的SREng这个工具系统扫描出来的报告，请求各位大侠给看看，需要怎样才能彻底清除病毒。万分感谢！～
CODE:
清除病毒步骤：

★使用unlocker或费尔强制删除工具 把以下文件删除：
System32\DRIVERS\atdlz.sys
system32\drivers\msqmx.sys
system32\drivers\npf.sys

★删除后重启到安全模式：（以下操作全部在安全模式）
★sreng-启动项目－服务－驱动程序：把以下驱动删除：
[atdl / atdlz][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\atdlz.sys><N/A>
[msqmx / msqmx][Running/Boot Start]
<\SystemRoot\system32\drivers\msqmx.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><N/A>

★sreng-启动项目－注册表：将以下项的启动删除：

[Distributed Console Manager / Security][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\hlsgc.dll><Microsoft Corporation>

★删除以下文件（删不掉的使用我下面签名里的工具删除）：

C:\WINDOWS\system32\hlsgc.dll

如果以上提到的文件都已处理后，重起到正常模式看看。


使用unlocker删除文件后马上再生的或找不到病毒文件的可使用费尔强制删除工具，选上抑制文件再生后再删除。如果费尔删除工具还找不到病毒文件，就可以确定没有，接着整下一个。