求救：病毒问题

显示全部楼层 · 发表于 2007-1-21 16:04:24

求救诸位：小弟的卡巴查到一个木马：Trojan-Downloader.Win32.Delf.zt 但是杀不掉。提示“文件包含木马程序，但不能被清除：写权限被拒绝”。小弟在安全模式下查杀也不行。

显示全部楼层 · 发表于 2007-1-21 16:15:13

在什么位置???

显示全部楼层 · 发表于 2007-1-21 16:42:18

Trojan-Downloader.Win32.Delf有一系列,,通常叫做下载者,会使你系统变慢,垃圾成倍增多,出现无法删除的症状。楼主可以下载一个叫unlocker或者killbox的软件,在C:\WINDOWS\system32 下找到病毒文件(一般来说文件是一个dll文件),把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法删除。然后打开注册表编辑器,分别在以下由本人列出三个地方找到以病毒文件名命名的项并删除,,,,
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

显示全部楼层 · 发表于 2007-1-21 16:59:30

是不是病毒修改了文件夹的权限，将当前用户的权限改成完全控制试下。

显示全部楼层 · 发表于 2007-1-21 20:36:52

小弟开始的时候是在C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\UserData下查到的病毒文件，文件名是204.exe，后来用完美卸载清除后，文件就移到了C:\Program Files\完美卸载V2007 完整版\Segregation中，文件名变成了204.exe.seg了。

显示全部楼层 · 发表于 2007-1-21 20:44:05

原帖由蓝枫于 2007-1-21 20:36 发表
小弟开始的时候是在C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\UserData下查到的病毒文件，文件名是204.exe，后来用完美卸载清除后，文件就移到了C:\Program Files\完美卸载V200 ...

用完美清除的病毒还是文件??若文件是没有用的,,不彻底,,必需修改注册表

显示全部楼层 · 发表于 2007-1-21 21:19:51

您好，谢谢您的回复，我按照您给的提示，却没有找到病毒文件。卡巴提示的染毒文件名是204.exe，可我没在Windows\system32下找到它，希望您能帮帮我。

显示全部楼层 · 发表于 2007-1-21 21:57:55

全盘搜索都找不到，而卡巴却报毒？那这个病毒肯定是服务或其他加载项引起的，用SREng扫描看看有没有可疑的项？正常模式下先看看然后去安全模式下再对比下试试。

显示全部楼层 · 发表于 2007-1-21 22:00:18

用ICEWORD分析并查杀吧

显示全部楼层 · 发表于 2007-1-23 20:53:47

小弟的染毒文件已清除，卡巴已不再报木马了，谢谢大家的鼎立相助。

求救：病毒问题

谢谢三位

回复 #6 magic659117852 的帖子

感谢大家