怎样杀除这个特殊的特罗伊木马？

显示全部楼层 · 发表于 2007-6-6 23:01:24

在我的计算机中有这样一个病毒：Trojan-Downloader.win32.Agent.bbb，杀毒时提示重启后删除，但重启后并没有删除，多次重试，仍然如故，该病毒存在路径是：C:\windows\system32\ynlat.dll，请教各位大虾，怎样解决？谢谢！！！

显示全部楼层 · 发表于 2007-6-6 23:56:14

楼主，你可以用木马克星杀的试一下，也许有效！我原来也遇到过类似的木马，不过用木马克星一次性就杀掉了，呵呵！

显示全部楼层 · 发表于 2007-6-7 00:16:41

安全模式下或者干脆手工。。

显示全部楼层 · 发表于 2007-6-7 00:26:07

感觉这样的情况，用安全模式下手动或木马专杀应该能搞定吧

显示全部楼层 · 发表于 2007-6-7 01:03:50

既然已经知道路径和文件名，多尝试些方法总能解决，有试过在DOS下删除么？

显示全部楼层 · 发表于 2007-6-7 09:14:25

到安全模式,用SRENG扫描进程信息,看C:\windows\system32\ynlat.dll注入了哪些进程
非系统关键进程可以结束(如EXPLORER.EXE)
然后就可以删除了
如果有注入系统关键进程,尝试重命名这个DLL文件,能改名的话,重启就可以删掉了
不能重命名,试试HIJACKTHIS的延迟删除功能
OPEN MISC TOOL SECTION-->SYSTEM TOOL-->DELETE A FILE ON REBOOT

显示全部楼层 · 发表于 2007-6-8 15:32:14

连接QQ120257985
帮你解决。

显示全部楼层 · 发表于 2007-6-8 15:44:00

没那么费劲把直接冰刃喀嚓了就好了啊！！！

显示全部楼层 · 发表于 2007-6-9 08:06:28

进PE...

直接干掉,钢钢滴`

显示全部楼层 · 发表于 2007-6-9 08:45:04

置顶贴有介绍
http://www.kpfans.com/bbs/viewth ... &extra=page%3D1