紧急求助!Downloader.Agent.bgg

显示全部楼层 · 发表于 2007-2-10 09:14:00

我中了Downloader.Agent.bgg ,可害死我啦!谁知道怎么解决?
我用AVG杀,每次扫完都说杀了,可下次扫还是有,杀不掉!还下了很多木马!导致卡巴每次开机自动杀毒自动重启!
怎么办!?

[ 本帖最后由 rockashine 于 2007-2-10 13:34 编辑 ]

显示全部楼层 · 发表于 2007-2-10 09:19:40

今天也中了这个..
不过AVG杀掉了..

显示全部楼层 · 发表于 2007-2-10 09:25:48

我的杀不了,而且还是在论坛里下载的补丁升级版!
现在每进行个操作都提示那么多中毒信息!
有人知道怎么办?

显示全部楼层 · 发表于 2007-2-10 13:04:20

扫个报告上来

显示全部楼层 · 发表于 2007-2-10 14:35:57

我也遇到了相同问题,费了好大紧才解决。具体方法如下：
1、需要的相关软件，avg7.5，sreng2，icesword（用那个1.2中文的）下载和认证码在论坛可以找到。
2、首先用avg升级到最新版本，彻底查一下毒，主要目的是确定有多少个病毒文件，文件名是什么，大概都是*.sys，或*.dll，在system32\driver目录下，别处有也一样，然后用icesword，选文件，找到病毒文件，强制删除。重启，进入安全模式。打开sreng2，在启动项目中=〉注册表找到病毒文件相关项删除，然后服务=〉驱动程序中，也找到关联项，删除。重启搞定。
不知道能不能明白，我想大概就是这些。
病毒名字是Downloader.win32.agent.bgg
还有不明白可以再问我，和这个搏斗了2天2夜，找到的解决办法。
注意病毒有多个文件，要全部删除才行，要不一直报错。

显示全部楼层 · 发表于 2007-2-10 15:35:17

我和你情况几乎一摸一样,转战各大杀毒论坛,最后下了sreng2，icesword.可就差一点,现在看到你的帮助,非常激动!~~
不过,有两点不清楚.病毒文件相关项怎么确定才能一个不漏?启动项目中=〉注册表好像没有病毒文件相关项啊.

显示全部楼层 · 发表于 2007-2-10 17:56:29

[R2A / R2A][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32a2.sys><N/A>

[yguiaax / yguiaax][Running/Boot Start]
  <\SystemRoot\system32\drivers\yguiaax.sys><N/A>

[0 / 0][Stopped/Boot Start]
  <\SystemRoot\System32\drivers\23531140.sys><N/A>

[2313406 / 2313406][Stopped/Boot Start]
  <\SystemRoot\System32\drivers\2313406.sys><N/A>

[8655812 / 8655812][Stopped/Boot Start]
  <\SystemRoot\System32\drivers\8655812.sys><N/A>
上面的驱动用SRE设置为disabled,然后用UNLOCKER删除

C:\WINDOWS\system32\yguiaax.dll  用UNLOCKER删除

显示全部楼层 · 发表于 2007-2-10 17:59:11

[C:\WINDOWS\System32\PAStiSvc.exe]这个好象是摄像头的有关程序，你装摄像头了吧

显示全部楼层 · 发表于 2007-2-10 18:17:46

R2A / R2A我按C:\WINDOWS\system32a2.sys这个路径怎么找不到啊?
还有yguiaax之前已经被我用SRE结束服务了怎么办?

显示全部楼层 · 发表于 2007-2-11 10:11:50

用avg,扫一遍，就可确定所有病毒文件的位置和文件名，然后用sreng删除和他有联系的服务：注意有个别病毒文件冒充微软签名文件，我的那个mpk_a.sys,另外要进安全模式，可以在启动注册表项中看到病毒相关启动项，如有不明白在交流

紧急求助!Downloader.Agent.bgg

本帖子中包含更多资源

评分

回复 #5 wezl 的帖子