求助 卡巴也杀不掉的木马……HELP

cabin

卡巴的提示是：

  Trojan-Downloader.Win32.Agent.bdd

路径为：

  c:\windows\system32\ktvoo.dll

多数时候还会同时扫出路径为


  c:\windows\system32\drivers\onedx.sys

这个木马卡巴每次开机扫描都会扫出来 然后提示大概意思为 选“确定”还是“取消”

如果选确定就将在重新启动后清除 然后等卡巴完成开机扫描 电脑就会重新启动

可是启动后还会扫描出来  如此反复没有效果  也尝试过安全模式下杀毒 依然没有效果还是这样

如果选取消 它又会跳出这个提示 再选取消  就会弹出删除还是跳过的提示 选删除 就能继续用了

但是第二天再开机 又出现了提示……

这个毒已经好多天了 一直杀不掉 每次开机都要扫出来 虽然暂时没有发现什么影响但是很不舒服

而且不能添加到信任区  只能忍受每次开机马嘶的折磨  哪位高手帮忙！~~

我比较菜所以希望寻求比较简单的方法 怕复杂的我用不来  先谢谢了

秋叶濛濛

建议用sre扫描遍 系统 传个日志上来
让大家帮你看下

剑指七星

解决办法：
只要一个软件就ＯＫ了．
下载冰刃（IceSword）
下载地址：http://2.gddx1.crsky.com/200610/IceSword120II_cn.rar

打开冰刃IceSword后
首先把卡巴杀出的文件
C:\WINDOWS\system32\drivers\**.sys（我的是ffbek.sys)找到后删除．（用冰刃）
然后在注册表依次找到：
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\病毒名文件（如ffbek）删除
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\病毒名文件（如ffbek我的这个里没有）删除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\病毒名文件（如ffbek）删除
全部删掉后重新启动！

打开C:\WINDOWS\system32\drivers找找．
开始－运行－regedit打开注册表编辑器，找找上面的病毒名文件还在不．
应该是没了．

百度上搜到的比较满意的答案  我也不知道怎么样  从跟帖来看   是可以解决的

wangjay1980

用UNLOCKER删除onedx.sys ，然后用卡吧查杀

daxia

可以看看这个
http://bbs.kafan.cn/viewthread.p ... ighlight=downloader

cabin

先感谢一下几位 我已经按照说的试了 等会就知道结果了 谢谢

cabin

按照3楼朋友的说法做了 重新启动 到现在3分钟还没听到杀猪声 呵呵
应该是可以了 感谢各位高手帮忙