Win32/Spy.Delf.NDZ 木马怎么杀呀？

显示全部楼层 · 发表于 2007-2-1 17:57:20

每次电脑开机NOD32都提示有这个木马：

时间模件物件名称病毒操作用户名称信息
2007-1-30 9:12:12 IMON 文件 http://www.piaobo.org/soft/exe/j ... ows-i586-p-iftw.exe probably a variant of Win32/Spy.Delf.NDZ 木马

并且我把电脑里面的jre-1_5_0_02-windows-i586-p-iftw.exe这个文件查找了，在C：\windows下，也删除了，并且在注册表里也找到删除了，但是每次开机，又出现在了在C：\windows下。
请问，怎么弄这个东西？

急死了！

我后来发现，好象在系统中有一个类似后门的DD，每次只要和网络连接就自动下载这个病毒，但是我找不到这个后门！
这个病毒的一系列特征在注册表的IE-BAR下面，但是我在我的电脑里不管怎么找也找不到IE-BAR（在系统文件和隐藏文件里都打了勾的），每次重新启动就又出来了。
超级郁闷！

显示全部楼层 · 发表于 2007-2-1 18:01:39

对了，在安全模式下，更本就找不到任何问题，我用的是NOD，AVG。上网看了下，说是要和网络连接才会出现，但是不知道怎么根除！

显示全部楼层 · 发表于 2007-2-2 11:34:53

用ICEWORD和SRE仔细检查一下，杀毒前关闭系统还原和清空IE临时文件

显示全部楼层 · 发表于 2007-2-2 18:30:17

原帖由 wangjay1980 于 2007-2-2 11:34 发表
用ICEWORD和SRE仔细检查一下，杀毒前关闭系统还原和清空IE临时文件

我的系统是2000的，谢谢斑竹介绍，但是我没装ICEWORD和SRE，我去试试看，再次感谢！

显示全部楼层 · 发表于 2007-2-2 18:43:26

我下了个ICEWORD，好象只能检查吧，不能杀木马呀，呵呵，搞不明白怎么弄

显示全部楼层 · 发表于 2007-2-2 20:20:33

可以杀，ICEWORD的用法你去这里学学http://hi.baidu.com/antivir/blog ... 1c88338644f916.html

显示全部楼层 · 发表于 2007-2-2 22:05:21

好的，谢谢