有病毒了...可..求助

显示全部楼层 · 发表于 2007-3-17 21:34:03

查到木马"计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\rquer.dll"和
"计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\drivers\nkkcp.sys"
可删除不了,而且总是提示,怎么办啊,对机子有影响吗?求各位高手指教

显示全部楼层 · 发表于 2007-3-17 21:47:59

试一下这个解锁工具！

显示全部楼层 · 发表于 2007-3-17 22:41:09

是驱动级病毒，用2楼的试试，也可以用冰刃或WIN清理助手试试

显示全部楼层 · 发表于 2007-3-18 13:00:37

解决问题谢谢!!!

显示全部楼层 · 发表于 2007-3-18 14:07:37

操作很简单:
1 由系统盘启动到DOS下面把以下文件删除:(注:xp系统目录是c:\windows)
c:\winnt\system32\erwctf04.dll (abe)
c:\winnt\system32\izdmf.dll (bbb)
c:\winnt\system32\drivers\wmoel.sys (bbb)
c:\winnt\system32\drivers\erwctfo4.sys (abe)
2 重启到安全模式在以上删除的文件所在路径创建僵尸文件（创建文件夹，命名为相同的文件名，还有扩展名，再把它设置成只读，隐藏）
　　3 在注册表中把相关的项删除(例:搜索erwctf04.dll相关项都删除)
4 重启删除成功

有病毒了...可..求助

本帖子中包含更多资源