中了Trojan-psw.win32.onlinegames.es怎么杀

显示全部楼层 · 发表于 2007-1-20 09:33:43

电脑老是提示中了木马Trojan-psw.win32.onlinegames.es,要重启才能删,可重新启动了好几次都没用,在安全模式下删了之后回来又有了,不知道怎么办了.有谁知道该怎么解决吗?谢谢

显示全部楼层 · 发表于 2007-1-20 09:38:51

下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的），右击选择 unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\ WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在开始－运行－输入regedit 打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）

unlocker下载地址
http://www.onlinedown.net/soft/24732.htm

显示全部楼层 · 发表于 2007-1-20 10:13:26

谢谢,在C:\WINDOWS\system32 下删掉了cmdb.DLL,不过在C:\WINDOWS\system32\driver 下没有找到与之同名的.sys文件,也没有找到相关的注册项.
不知道一会还会不会再跳出来

显示全部楼层 · 发表于 2007-2-2 11:50:12

我的也中了，在安全模式下用AVG杀过后,重起还是有,

显示全部楼层 · 发表于 2007-2-2 15:03:16

不一定就是那个名字，你查查可疑的.SYS，用SRE查

显示全部楼层 · 发表于 2007-3-30 12:59:16

用SRE查
能再具体点吗?
谢谢!!!!!!!!!1