Question

电脑中毒C:\WINDOWS\system32\wwf3e152v7.dll - Win32/TrojanDownloader.Agent.NPO 。杀不掉。

我的电脑中毒了：C:\WINDOWS\system32\wwf3e152v7.dll - Win32/TrojanDownloader.Agent.NPO 木马的变形版本。用瑞星、卡巴、NOD32都能查出来，提示重启后删除，但是开机了还是有，怎么也弄不掉，请高手帮忙。

Answer 1

安全模式下无法使用Unlocker和卡巴斯基。

直接进入Windows使用卡巴斯基配合Unlocker1.85

卡巴斯基是删除不了的，但可以发现病毒！

去华军网下载unlocker1.85
地址：http://www.onlinedown.net/soft/24732.htm

安装之后使用卡巴斯基查找病毒，（病毒有2项，全部需要删除,卡巴斯基提示重启删除，其实卡巴斯基删除不了，这时候找到病毒就关掉卡巴斯基，以免反复重启）。
方法1：找到病毒之后(注意：关键是在C盘寻找病毒文件,根据卡巴斯基所提示的病毒路径找到毒文件），【使用右键Unlocker 解锁】，现在可以删除病毒了，直接删除（Shift+Delete）,不需要卡软件！

方法2：关键都要找到病毒源，使用卡巴找到毒文件。(原理：卡配合冰刃 IceSword 1.22 ）
再使用冰刃 IceSword 1.22 中文版
http://www.onlinedown.net/soft/53325.htm
打开IceSword.exe，点左下角的“文件”，在目录"+"找到病毒文件所在文件夹,病毒文件上右键点“强制删除”。

删除病毒之后恢复注册表！
（在运行里输入regedit打开）分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除.

建议删除病毒之后，使用杀毒软件对系统硬盘作全面扫描，以防漏网之鱼！
根据目前调查目前所有杀毒软件都无法清掉这个毒！
不一定要卡巴斯基，其他杀毒软件只要找到病毒路径手工杀毒就OK了

还有杀毒的时候一定要杀2个，因为只杀一个的话重启会出现加载错误，实际是病毒加载错误并不是系统！

【11月15日】方法3：下载Torjan木马专杀工具！TrojanHunter5.0
地址；http://www.onlinedown.net/soft/34273.htm

Answer 2

请到安全模式下查杀!!!
补充如下:
一般杀毒软件如卡巴斯基能提示发现病毒dll，但是不能删。最简单的方法是用一个叫unlocker的软件（[/size][url=http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe][size=3][color=#261cdc]http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe[/color][/size][/url][size=3]），下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件（安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项），然后就可以把病毒文件删除了（不用unlocker解锁是删不掉的，两个都要删除，否则进入桌面会提示找不到文件）。

最后打开注册表编辑器（在运行里输入regedit打开），分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除。

Answer 3

你的杀毒软件清除不掉是因为这个木马有自己特别的保护方式
你可以到网上下载一个"冰刃"
然后按照你的杀毒软件查杀的路径找到那个文件,对它进行强行的删除
如果它提示不能删除的话,你就重启一下,它就可以自动的清除掉了.

你先试试吧,看看行不行.

Answer 4

安全模式下杀保证能行