Question

我的电脑最近中了这个病毒 trojan-downloader.win32.agent.feb 我用的是卡巴斯基7.0

已隔离：病毒 Heur.StartPage (修改) 文件: E:\工具\Program Files\联众计牌器\lz\seturl.exe
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\System Volume Information\_restore{000A9107-3E01-4795-A174-A608DE93DD80}\RP19\A0020642.DLL
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\System Volume Information\_restore{000A9107-3E01-4795-A174-A608DE93DD80}\RP19\A0020673.DLL
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\WINDOWS\system32\xfilter.dll
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\SYSTEM~1\_RESTO~1\RP19\A0020585.DLL
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\SYSTEM~1\_RESTO~1\RP19\A0020704.DLL
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\SYSTEM~1\_RESTO~1\RP19\A0020729.DLL
已删除：木马程序 Trojan-Downloader.Win32.Agent.feb 文件: C:\SYSTEM~1\_RESTO~1\RP19\A0020749.DLL

虽然显示已经删除 可怎么过几天 又感染了呢!
希望达人 详细说明 解决之道!
小弟 才学疏浅 希望详细一点 具体一点! 谢谢!

Answer 1

请到安全模式下查杀!!!
补充如下:
一般杀毒软件如卡巴斯基能提示发现病毒dll，但是不能删。最简单的方法是用一个叫unlocker的软件（[/size][url=http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe][size=3][color=#261cdc]http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe[/color][/size][/url][size=3]），下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件（安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项），然后就可以把病毒文件删除了（不用unlocker解锁是删不掉的，两个都要删除，否则进入桌面会提示找不到文件）。

最后打开注册表编辑器（在运行里输入regedit打开），分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除。

Answer 2

这是一个下载者病毒 ，杀毒的时候先断开网络