Question

Trojan-Downloader.Win32.Agent.baw病毒怎么杀

中了木马，，查到是c:\windows\iexplore.exe文件中毒，，但是却不能删除。。。在注册表里删掉HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里面的winstar也没有半点用处，，，我卡巴和木马专杀和魔法兔子都试过了，，还是删不掉，，卡巴查到的病毒是Trojan-Downloader.Win32.Agent.baw，，哪位大侠能帮帮我！！！！！！！！！！
PS.
安全模式下杀毒我也已经试过了，但还是不行，，这个病毒就像灰鸽子那样，删文件试没用的。

Answer 1

“Trojan-Downloader”病毒有很多种，查询了卡巴帮助中心，Trojan-Downloader.Win32.Agent.baw是一种利用网页下载到用户临时目录，再运行相应代码，破坏注册表，伪装成系统文件、盗取用户密码和重要信息的一种木马程序。建议你试试下面的方法：

1、将系统还原关闭，防止被感染病毒的系统再次还原。我的电脑-属性-系统还原-关闭系统还原。问题解决后，再恢复原来设置。
2、重新启动电脑，按F8进入安全模式。打开卡巴斯基，查杀病毒。
3、重新启动电脑，恢复系统还原功能。

重启后请用卡巴斯基立即查杀病毒是否还存在。如果问题还得不到解决，请用光盘，或是虚拟启动软盘（下载地址：http://green.crsky.com/soft/2590.html）等辅助软件将电脑启动到DOS模式下，然后手动删除文件（c:\windows\iexplore.exe），命令为：

X:\C:
C:\
C:\>cd c:\windows
C:\WINDOWS>del iexplore.exe

然后重启电脑，进入安全模式，查找winstar相关的键值，按F3和DEL，直到搜索完毕。

如果暂时杀掉了病毒，但运行一段时间后，病毒又出现了，则说明有两种可能：

1、病毒程序至少有一个文件与你常用的一些程序（如QQ，IE，或一些游戏的执行程序，如mir.exe产生了关联），请你仔细分析，每运行一个常用程序的同时，查看是否有新的iexplore.exe产生。一般来说，最容易关联的是QQ等常用程序。只要将其目录下的DLL或EXE文件全部删除，再覆盖安装即可解决。
2、说明病毒有可能与你使用的系统驱动程序相关联。这类问题解决起来就要复杂一些，高手可以自己在DOS清除了所有驱动相关的文件（driver目录，INF目录，SYSTEM32目录下的INF或DLL文件），一般人最好format系统盘后，重新安装驱动程序。

希望可以提供更多的信息可供我分析。

Answer 2

这是一个木马下载器
感染了IE的进程，不能删除的原因可能是因为这个木马对IE的进程进行了插入。
建议你用木马杀客这个软件到安全模式下去查杀一下

Answer 3

你的电脑中木马了！
用ewido anti-spyware~：
系统支持:WinXP/Win2000/WinMe/Win98
软件授权：共享
更新日期 2006年07月03日
介绍：由于杀毒软件无法对电脑提供足够的保护，来避免木马、蠕虫、Dialers、Hijackers、 广告软件以及键盘记录者所带来的威胁，ewido anti-spyware 正是针对此点设计的，它会给你的电脑提供全方位的安全保护，使你的电脑工作得更有效率。ewido anti-spyware，名副其实的电脑安全专家！
网址：http://download.zol.com.cn/detail/16/153146.shtml
再不行就用Ghost或重装系统！

Answer 4

http://www.onlinedown.net/soft/44561.htm
到上面的网址，下一个Killbox,绝杀！
上次用它清理过一个无法删除的文件，很好用哦。

Answer 5

你应该是看错了，这个病毒感染的文件应该是 iexpl0re.exe 而不是 iexplore.exe 那个是0不是o，找个DOS启动盘直接进入DOS里删了iexpl0re.exe（注意别删错了）然后再进XP用卡巴再查查，应该可以搞定