电脑开机两个病毒，杀不掉！

wangqiusheng

电脑开机两个病毒杀不掉，冰刃不怎么会用．

用AVG杀报告如下（安全模式下）：
+ 扫描结果:

C:\WINDOWS\system32\dpnih.dll -> Downloader.Agent.bbb : 未进行操作.
C:\WINDOWS\system32\drivers\zkvqk.sys -> Downloader.Agent.bbb : 未进行操作.
C:\Documents and Settings\wchq\Cookies\wchq@adbrite[2].txt -> TrackingCookie.Adbrite : 未进行操作.

::报告结束

正常开机卡巴提示如下：
Trojan-Downloader.Win32.Agent.bbb病毒在下面两个文件中
C:\WINDOWS\system32\dpnih.dll
C:\WINDOWS\system32\divers\zkvqk.sys
另外还有一个什么木马在下面文件中
Explorer.EXE\dpnih.dll
就是杀不掉，请大虾们帮忙！

Terry.Moon

  学用冰刃吧 结束进程后手动删除

wangqiusheng

一楼指点指点，我在冰刃里找不到该停哪一个．相关进程和文件都找不到．

cbz107

楼主试试这个！

tk894221

重装机器把

wangjay1980

用UNLOCKER删除zkvqk.sys，然后再用卡吧查杀

magicwanyu

在百度上搜病毒名搜到很多,以下是方法之一:

Downloader.Agent.bbb 病毒的清除方法如下：
请下载瑞星的卡卡助手的MY123专杀或其他MY123专杀进行杀毒
其它问题的处理步骤:
开始-运行,打services.msc,找到Distributed Application Client (BARCASE)和Clipboard (Templates)将它们停止并禁用.
开始-运行,打regedit,展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,找到 ifbdehdf, ihecjdje,jr,pbohrk32将它们删除(可能是MY123的驱动就很难删除,用下面的方法删除文件后重启删除)
重启电脑到安全模式(有些需要到DOS下),删除:
C:\WINDOWS\SYSTEM32\WBEM\ROLNLM50.DLL
C:\WINDOWS\system32\jsbnqv08.dll
C:\WINDOWS\system32\drivers\jsbnqv08.sys(可能有)
C:\WINDOWS\system32\drivers\ifbdehdf.sys
C:\WINDOWS\system32\ifbdehdf.dll(可能有)
C:\WINDOWS\system32\drivers\ihecjdje.sys
C:\WINDOWS\system32\ihecjdje.dll(可能有)
C:\WINDOWS\system32\drivers\jr.sys
SystemRoot\System32\DRIVERS\pbohrk32.sys
C:\WINDOWS\system32\pbohrk32.dll
C:\WINDOWS\system32\tymhe.dll
C:\WINDOWS\system32\pbohrk32.dll

由于上面的文件怀疑是MY123的文件,建议使用WIN98安装盘启动到DOS下删除,之前要去掉它们的"隐藏""系统"等属性。

友情提示：DOS下解除其属性的命令是：
attrib -s -h -r -a 文件名
具体命令可自己去搜索一下.

diketaozi

用冰刃打开进程查看，如果有危险会用红色提醒的。

dsnb

请问几位

冰刃有中文版下载吗

英文偶很烂的

ktango

原帖由 dsnb 于 2007-2-22 23:22 发表
请问几位

冰刃有中文版下载吗

英文偶很烂的

中國人寫的軟件當然有中文版。