怎么清除trojan.win32.agent.afb病毒?怎么清除trojan.win32.agent.bcd病毒?
怎么清除trojan.win32.agent.afb病毒?怎么清除trojan.win32.agent.bcd病毒?
一、提问请教崔衍渠老师:仍然杀不掉.afb和.bcd木马!
二、分析
1用强制删除工具PowerRMV下载地址:http://post.baidu.com/f?kz=158203765
分别填入下面的文件(包括完整的路径),勾选“抑止杀灭对象再次生成”,点杀灭【有找不到提示的请忽略错误继续】
C:WINDOWSsystem32wbemydtajzfb.dll
C:WINDOWSsystem32driversi82440bx.sys
C:WINDOWSSystem32DRIVERSini910u.sys
C:WINDOWSsystem32driverskmsinput.sys
C:WINDOWSSystem32DRIVERSql10wnt.sys
C:WINDOWSsystem32drivershttps.sys
C:WINDOWSsystem32driverslanfs.sys
拜托看仔细SRENG删除驱动时,弹出的窗口中点“NO”才是确认删除,点YES是放弃删除(就是不删除)
重启计算机然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8选择进入安全模式]
--------------------------------------------------------------
2.用工具SREng删除如下各项
下载及其使用方法看下面的链接【有图解】,看懂再下手操作!
SREng常用操作说明(2.0 RC2)www.45it.com/Article/pcedu/soft/200608/10405.htm
【如下操作有风险,必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】
==================================
启动项目-->服务-->驱动程序的如下项删除
(如果删不掉,就设置类型为disabled!)
[i82440bx/i82440bx][Running/AutoStart]
<??C:WINDOWSsystem32driversi82440bx.sys><MicrosoftCorporation>
[ini910u/ini910u][Stopped/BootStart]
<SystemRootSystem32DRIVERSini910u.sys><MicrosoftCorporation>
[Ql10wnt/Ql10wnt][Stopped/BootStart]
<SystemRootSystem32DRIVERSql10wnt.sys><MicrosoftCorporation>
[TosIde/TosIde][Running/BootStart]
<SystemRootSystem32DRIVERStoside.sys><MicrosoftCorporation>
[https/https][Running/AutoStart]
<??C:WINDOWSsystem32drivershttps.sys><MicrosoftCorporation>
[lanfs/lanfs][Running/AutoStart]
<??C:WINDOWSsystem32driverslanfs.sys><MicrosoftCorporation>
三、反馈已经解决。