Worm.Win32.Aqent.ay病毒 我用卡巴都杀不了啊。。。。。。。。急
2个回答
展开全部
你中的是变种,给你一个变种o的清除方案,应该差不多:
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
(2) 删除病毒文件
%system32%\kernel32.sys
%system32%\mfc48.dll
%system32%\~%ms%hcopy.tmp
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
\Windows\
新建键值: 字串: "AppInit_DLLs"="kernel32.sys"
原键值: 字串: "AppInit_DLLs"=""
新建的注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\\InprocServer32\
键值: 字串: "@"="C:\WINDOWS\java\classes\java.dll"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\
键值: 字串: "ShowSuperHidden"="0"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\
键值: 字串: "ShowSuperHidden"="0"
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
(2) 删除病毒文件
%system32%\kernel32.sys
%system32%\mfc48.dll
%system32%\~%ms%hcopy.tmp
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
\Windows\
新建键值: 字串: "AppInit_DLLs"="kernel32.sys"
原键值: 字串: "AppInit_DLLs"=""
新建的注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\\InprocServer32\
键值: 字串: "@"="C:\WINDOWS\java\classes\java.dll"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\
键值: 字串: "ShowSuperHidden"="0"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\
键值: 字串: "ShowSuperHidden"="0"
参考资料: http://www.bitscn.com/hack/virus/200703/99375.html
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询