dropper

建议使用比特梵德（bitdefender），全球排名第一。

这是一个广告木马，该木马会悄悄地安装在用户机器上。1.释放文件：C:Program FilesWindows SyncroAdCComm.dll（77824 字节，病毒Win32.Troj.ADWinSyncro）C:Program FilesWindows SyncroAdWinSync.exe（17920字节病毒Win32.Troj.ADWinSyncro）C:Program FilesWindows SyncroAdInfo.txt（1764字节） C:Program FilesWindows SyncroAdSyncroAd.exe（25088字节，病毒Win32.Troj.ADWinSyncro）%System%ide21201.vxd（4720字节）2.修改注册表。添加主键和键值：HKEY_LOCAL_MACHINESoftwareWindows SyncroAd"param"="00627e4647869ee8c7f506d9675f8a276fe7f96a3fa507b9:6561626661636263633661363266356233333336623862663966373263643730"HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"Windows SyncroAd"="C:Program FilesWindows SyncroAdSyncroAd.exe"HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstallWindows SyncroAd"UninstallString"="C:Program FilesWindows SyncroAdSyncroAd.exe /Remove"HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstallWindows SyncroAd"DisplayName"="Windows SyncroAd"HKEY_LOCAL_MACHINESoftwareWindows SyncroAd"LastUpdate"=dword:0x41F4A20F

建议到安全模式杀毒：一开机就按住F8键别放，系统就会有选项让你选，你就选“进入安全模式”，进入后查毒，杀不了的话你可以手工删掉那个文件就是！重启，OK~

尊敬的用户:您好！我们可以帮您进行进一步的检测，并请您提供以下几方面的信息：1.您使用的卡巴斯基程序版本，数据库发布时间和操作系统版本：以上信息您可以打开卡巴斯基程序主界面，点击卡巴斯基程序界面左下角的“技术支持”看到。我们建议您将您的“技术支持”界面完整截图并通过邮件附件发给我们。2.卡巴斯基的报警提示和病毒检测报告：如果您可以重现报警提示，请您将卡巴斯基报警时的桌面截图发送给我们。另外，请您点击卡巴斯基程序界面右上角的“报告”，选择“详细报告”，点击报告界面左面的“检测到的威胁”，点击左下角的“保存”，将您的卡巴斯基检测报告命名保存，将该报告发送给我们。3.卡巴斯基程序的报警文件/网站：请您找到卡巴斯基提示的文件，或您认为有威胁的文件，右键使用压缩软件（如WinRAR）压缩，并在压缩时选择压缩软件高级选项中的设置密码，将密码设置为“infected”进行压缩，通过邮件附件发送给我们。病毒上报邮箱：apac-virussample@kaspersky.com感谢您对卡巴斯基的支持，祝您工作生活愉快。

推荐用NOD32。。反正你下360有送半年。。可以先杀了毒 完了就去找些好点的杀软+360基本就行了。。最好是NOD32的正版。。360的不是。。比正版的差点。。不要用瑞星。。瑞星会跟360冲突 永恒的方法永远是重装+全盘格式化。。绝对行。。看你有没放弃精神 如果你知道位置而杀不了完全可以手杀。。推荐IceSword软件下载地址：http://www.newhua.com/soft/53325.htm#down 中文的。。包括进程和注册表还有文件都有。。是款强大的附助杀毒软件。。前提是你会用。。因为这个东西比较危险

先关闭系统恢复，方法略。这个病毒有两个版本：Generic PUP.z!o!6555950c5c96和Generic PUP.x!cb!e43b4296dd89前一种会对系统作如下更改：产生文件：%USERPROFILE%local settings emp6555950c5c9612aef0600463a1e2d995.exe修改注册表：HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager 下的：pendingfilerenameoperations = ??c:windowssystem32ddr.exe pendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dllpendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dllpendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dll??c:windowssystem324a7d.dllpendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dll??c:windowssystem324a7d.dll??c:windowssystem329s7b.exependingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dll??c:windowssystem324a7d.dll??c:windowssystem329s7b.exe??c:windowssystem329xa.dllpendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dll??c:windowssystem324a7d.dll??c:windowssystem329s7b.exe??c:windowssystem329xa.dll??c:windowssystem32daud.dllpendingfilerenameoperations = ??c:windowssystem32ddr.exe??c:windowssystem327am0.dll??c:windowssystem325boa.dll??c:windowssystem324a7d.dll??c:windowssystem329s7b.exe??c:windowssystem329xa.dll??c:windowssystem32daud.dll??c:windowssystem3后一种会对系统作如下更改：产生文件：%USERPROFILE%local settings empda1667~1.exe%ALLUSERSPROFILE%application datamicrosoftcrypto sas-1-5-18d42cc0c3858a58db2db37658219e6400_584cabc6-b3f0-4d52-b7e2-3ffbf17c3258 %WINDIR% asksms.job修改注册表：HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager 下的：pendingfilerenameoperations = ??c:windowssystem327ib4.exe pendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dllpendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dllpendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dll??c:windowssystem329b4a.dllpendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dll??c:windowssystem329b4a.dll??c:windowssystem32di0d.exependingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dll??c:windowssystem329b4a.dll??c:windowssystem32di0d.exe??c:windowssystem327dk4.dllpendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dll??c:windowssystem329b4a.dll??c:windowssystem32di0d.exe??c:windowssystem327dk4.dll??c:windowssystem32a9dd.dllpendingfilerenameoperations = ??c:windowssystem327ib4.exe??c:windowssystem32a9ld.dll??c:windowssystem32da9.dll??c:windowssystem329b4a.dll??c:windowssystem32di0d.exe??c:windowssystem327dk4.dll??c:windowssystem32a9dd.dll??c:windowssystem3 手动删除请删除上述文件和注册表项。实在嫌烦可以直接找个杀毒软件在线杀毒。

很高兴为您解答：这个不知道除了制作者谁也不知道这是什么病毒你可以使用腾讯电脑管家查杀下打开腾讯电脑管家一杀毒一扫描查杀祝楼主工作顺利、生活愉快！！

小红伞很不错是德国的一款杀毒软件，最好使用强查杀再扫描，像Office是很容易受到病毒侵染的

提供下 ewido4.017 的下载地址http://www.591down.com/Software/catalog145/265.html

与大小没有关系，跟歌曲的路径有关系。要播放flac以及wav无损音乐文件，需要根据音乐文件生成M3U播放列表。M3U播放列表，其实内容差不多就是歌曲的路径，自己手写也可以的，慢慢复制音乐文件名就可以了。

这是一种顽固木马，手动删除删不掉。删了病毒你说对系统有何影响再看看别人怎么说的。

什么杀毒软件查杀的。 杀毒软件现在好多都是瞎报病毒的。

用360查杀一下就OK了

恭喜你朋友 这个的确是木马一般你要是用卡巴斯基的时候上到有这个恶意木马的网站就会跳出提示下载的正是这个木马

使用杀毒软件到安全模式下，进行查杀。或者使用可牛，贝壳，金山，360等木马专杀进行删除。

卡巴斯基。。杀毒能力一等一

这双不带zoom吧````就是一般的sole吧`````

使用U盘专杀工具，和卡卡到安全模式进行清理木马看看

不是 微点那是误查 不能删除的！！！

单曲循环 界面上方调节音量右边的一个、点击然后改成单曲循环就行了 分组 单击 我的音乐 然后新建列表 移动歌曲 把音乐添加到试听列表后左键长按歌曲拖动至 我的音乐 的列表就行了

先关闭系统还原〔右键我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾） 再到安全模式下杀毒。升级杀毒软件，再重启，重启时长按F8健进入安全模式，（用上下健选择）再杀毒。

可不可以把样本发给我？ppy0606@sina.com 帮你分析下再告诉你解决办法。

病毒名称：Trojan-Dropper.Win32.Agent.bkr（Kaspersky）病毒大小：312907 bytes样本MD5：70000680a20d2d2b45231543ecbf3859样本SHA1：9e26619868d87efe651f084b53dedfd5214fc2b1加壳方式：BeRo病毒描述：这是在一个身份证生成的软件里释放的病毒，病毒会向系统目录释放文件，创建注册表启动项，但最后会删除，释放另一个新病毒体，调用IE，创建批处理删除自身。行为分析：病毒程序运行后，释放以下文件：%System%servet.exe%System%Deleteme.bat

还是用其他软件吧 安全些 360软件管家里找找有没有和你用的那个工具功能一样的软件 多特软件站 也行 找找

1、Unlocker http://www.onlinedown.net/soft/24732.htm 安装运行后,把病毒文件拖到 Unlocker.exe 选择删除 2、冰刃 IceSword 1.22 中文版 http://www.onlinedown.net/soft/53325.htm 打开IceSword.exe，点左下角的“文件”，在目录"+"找到C:WINDOWSYSTEM32 文件夹,病毒文件puj8qr.dll 上右键点“强制删除”。

应该是木马文件，我原来360杀毒出来的就是这个名字。你该杀木马了。

应该是一管~ 一滴就用one drop了~

去找一下关于这个病毒的特征资料 现在很多病毒 在你格式化盘之后还会存在 重装系统也没有用 建议修改注册表 把根给挖掉

病毒兴风作浪安装杀毒软件芬杀客

建议你下载金山急救箱，使用扩展扫描解决问题

用EWIDO，基本可以清除所有木马，现在ewido3.5可以免费使用

用KIS7查杀，应该不会再生了。

一般方法：PVx?Tnkf7Tk 1、断网，重启，按住F8，进入安全模式，关闭系统还原(xp) 4AMS$n&VA 2、清空所有临时文件 p%Z&Q@7pl0l%OP+x8| 位置：系统盘/Documents and Settings/用户名（默认安装为admin...）/Local Settings（这是个隐含文件，设置显示所有文件，包括受到系统保护的操作系统文件的勾去掉）/temp（系统临时文件夹，里面全部清空）vB I9w-i _9?*X.X;B 旁边的Temporary Internet Files（ie临时文件夹，一样清空） Oz"t5q9!S"] 3、用认识它的杀毒软件扫描，最好是最新病毒库的*|:](|~&B4n c 4、遇到处理不了的文件，记住位置路径，生辰八字， ^;JG.X7Hg@tf I9[N` y 5、用刚才的生辰八字到全部盘符中搜索一下，避免漏网之鱼。没有那个杀毒软件认识所有的东东的。 tey:Y9bA k@ 6、用杀毒软件报告的病毒文件为搜索条件到注册表中搜索，有就看看路径是否指向刚才病毒文件位置，是就删除，不放心，先把注册表备份一下。&[ l%o"oQ~ 7、删除杀毒软件报告的不能处理的文件，实际就是病毒文件。也可以直接用瑞星自己的注册表清理工具扫描一下。（要解压查杀的，一般就是再压缩包，临时文件夹，系统还原文件中/xp） Mv U)|p6CG5e 8、重启，到win状况在扫描，/cgEac FNw-{"Z 9、最后直接到微软去，让比尔帮打系统补丁。（D版xp慎用） eD ?-m,L5h

分类: 电脑/网络 >> 电脑常识 问题描述: 已检测到: 木马程序 Trojan-Dropper.Win32.DropKit.a 文件: C:WINDOWSsystem32drivers wupspx.sys 解析: 1.你现在网上下载一个名为“冰刃”的软件！ 2.c:windowssystem32drivers wupspx.sys是病毒 用冰刃IceSword来删除注册表键值HKEY_LOCAL_MACHINESYSTEMControlSet001Services wupspx项，删除后重启电脑 3.用杀毒软件或手动删除System32drivers wupspx.sys。 win32.troj.downloader.ar.9728是nwupspx.sys这个文件制造的出来的！ 我刚试过，绝对灵！

特洛伊木马，用360专杀

是病毒，有危害呗

中毒就杀毒吧建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全第一。推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以进入安全模式杀毒看看。打开腾讯电脑管家——软件管理——搜索【顽固木马克星】建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

win32.trojan.dropper.htce是特洛伊木马，又称“半条命”变种 ，建议进入安全模式，然后用360系统急救箱对系统进行修复

是的.杀了就行了

被360实施拦截的话，应该就不会发生问题了。如果觉得不放心，可以再使用360杀毒全盘进行杀毒。如果我的回答能够帮助到你，希望能采纳我的回答。

去下个 TROJAN的专杀 网上有

管它呢.那么多病毒,你又不能都知道,系统重状.... 就ok

Trojan.Dropper为特洛伊病毒危害性：中等危害病毒特性：它会显示伪装的“被感染”信息，并尝试下载一个假的“间谍软件”扫描器；伪装的“被感染”信息怂恿用户下载这个软件。它是大小为39,936字节的Win32可运行程序，并能够被Win32.DlMersting 病毒变体下载。危害:监听HTTP请求修改系统设置使系统修复功能失效下载并运行任意文件查杀这种类型的木马 1、断网，重启，按住F8，进入安全模式，关闭系统还原（xp/me） 2、清空所有临时文件位置：系统盘/Documents and Settings/用户名（默认安装为admin...）/Local Settings（这是个隐含文件，设置显示所有文件，包括受到系统保护的操作系统文件的勾去掉）/temp（系统临时文件夹，里面全部清空） 旁边的Temporary Internet Files（ie临时文件夹，一样清空） 3、用能识别它的杀毒软件扫描，最好是最新病毒库的 4、遇到处理不了的文件，记住位置路径，以及其它相关的信息， 5、用刚才的杀毒软件提供的文件名到全部盘符中搜索一下，避免漏网之鱼。没有那个杀毒软件认识所有的东东的。 6、用杀毒软件报告的病毒文件为搜索条件到注册表中搜索，有就看看路径是否指向刚才病毒文件位置，是就删除，不放心，先把注册表备份一下。 7、删除杀毒软件报告的不能处理的文件，实际就是病毒文件。也可以直接用瑞星（其他杀毒软件一样）自己的注册表清理工具扫描一下。（要解压查杀的，一般就是在压缩包，临时文件夹，系统还原文件中） 8、重启，到正常模式下再扫描， 9、最后直接到微软去，让比尔帮打系统补丁。（D版xp慎用）

1、使用安天防线可彻底清除此病毒(推荐)。2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。（1）使用ATOOL管理工具，“进程管理”查找explorer.exe与svchost.exe进程中的病毒模块名ali4ee25.dll，找到该病毒模块强行结束。（2） 强行删除病毒文件%system32%dllcachealitte32.exe%system32%dllcacheali4a10f.dll（3）恢复注册表下项、删除病毒启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun wiz删除Run键下的nwiz键值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaliimz删除Services键下的aliimz主键值

NTservice32.dll是属于桌面媒体的一部分，你吧源文件给删除了，但是每次还是要自动运行，现进入msconfig里面禁止deskipn.dll ＆ NTservice32.dll的启动。 彻底查杀准备工具： IceSword 1.20，360Safe. 步骤： 1：查找 deskipn.dll，ntservice32.dll等与桌面媒体插件相关的dll和文件，在IceSword里删除。 清空C:WINDOWSDownloaded Program Files里面的内容。 2：运行--regedit，查找deskipn.dll，ntservice32.dll等，确定位置在IceSword中找到注册表对应的位置，删除。在注册表中按F3继续搜索，在IceSword删除。 3：运行360safe，查找到插件。提示重新启动才可以删除，实际操作证明并不能删除。暂时不重新启动，在360safe中点中deskipn.dll，安全卫士提示 正运行的注册表键值，在IceSword中逐次删除各项＆键值。 4：msconfig中禁止相关项目

Dropper.Win32.Agent.fbl是什么毒？Dropper.Win32.Agent.fbl是一种恶意软件1.推荐免费的、汉化的AVGAnti-Spyware7.5.1.43http://www.tmxy.net/qt/avg.htm他的数据库中的特征码数量是11140622.Windows清理助手http://www.tmxy.net/xt/arswp.htm3.a-squaredFreeV3.0中文版http://www.tmxy.net/qt/a-squared.htm可以查杀1258868种木马、后门、蠕虫、拨号器、间谍软件和广告软件这些都是绿色软件不需要安装不随系统启动与任何杀毒软件都没有冲突

针对这样的木马病毒可以使用杀毒软件来进行清理打开腾讯电脑管家首页，点击病毒查杀里面有个闪电杀毒，可以快速扫描电脑上的病毒扫描之后点击立即处理，就可以清理掉电脑上的病毒了

下载个专杀

Trojan.Dropper为特洛伊病毒 危害性：中等危害 病毒特性：它会显示伪装的“被感染”信息，并尝试下载一个假的“间谍软件”扫描器；伪装的“被感染”信息怂恿用户下载这个软件。它是大小为39,936字节的Win32可运行程序，并能够被Win32.DlMersting 病毒变体下载。 危害:监听HTTP请求修改系统设置使系统修复功能失效下载并运行任意文件 解决方法： 1、断网，重启，按住F8，进入安全模式，关闭系统还原（xp/me） 2、清空所有临时文件位置：系统盘/Documents and Settings/用户名（默认安装为admin...）/Local Settings（这是个隐含文件，设置显示所有文件，包括受到系统保护的操作系统文件的勾去掉）/temp（系统临时文件夹，里面全部清空） 旁边的Temporary Internet Files（ie临时文件夹，一样清空） 3、用认识它的杀毒软件扫描，最好是最新病毒库的 4、遇到处理不了的文件，记住位置路径，生辰八字， 5、用刚才的生辰八字到全部盘符中搜索一下，避免漏网之鱼。没有那个杀毒软件认识所有的东东的。 6、用杀毒软件报告的病毒文件为搜索条件到注册表中搜索，有就看看路径是否指向刚才病毒文件位置，是就删除，不放心，先把注册表备份一下。 7、删除杀毒软件报告的不能处理的文件，实际就是病毒文件。也可以直接用瑞星（其他杀毒软件一样）自己的注册表清理工具扫描一下。（要解压查杀的，一般就是在压缩包，临时文件夹，系统还原文件中） 8、重启，到win状况在扫描， 9、最后直接到微软去，让比尔帮打系统补丁。最好是用:超级杀木马广告免费升级软件ewido4.0 anti-spyware安装不影响杀毒软件运行 http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe

好像是avast也感染了吧，还是推荐下载小红伞进行查杀，修复，小红伞的杀毒能力能与卡巴斯基媲美。avast主要是防毒，杀毒很鸡肋

步骤 1)在空气中按扁顶端的球(或香肠形=.=) 挤出空气 2)一路按住 把末端放入液体中 3)放开按住的球(或香肠形=.=) 液体就会被吸入 原理 按扁左上面个球(或香肠形=.=) 枝dropper既空间就会细左 空气被迫走出黎。浸左入液体之后放开按住既球(或香肠形=.=) 空间变番原本咁大 但空气都系得咁多 dropper里面既气压就会细过液体上面既气压 所以d液体就被上面既气压压左入dropper 填补dropper入面既空间

不排除avg的误报。

别恢复就行了

病毒一般解决方案（原创） 首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况：（如果是IE上网浏览的问题，先阅读步骤4 !!） 1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:Program Files C:Documents and SettingsuserLocal SettingsTemporary Internet Files C:Documents and SettingsuserLocal SettingsTemp 等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是系统文件再动手。 2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的经验，有三种办法供尝试： A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试着中止病毒进程并删除。 B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行则再按步骤1和2A试一试。 C.（慎用）使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试着删除病毒进程文件和相应的模块。（慎用） 3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。 4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。 5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。 开始〉运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。 6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者！记得采纳啊

此类病毒一般为感染性病毒，他会对你计算机全盘感染，也有可能导致EXE软件不能正常运行，解决用WIN32专杀配合常用杀软即可解决！从常见的分析此类蠕虫病毒经常嵌入黑客软件当中,以盗取游戏账号目的为主,其次他也会冲网络下载一些盗号器等等!

要是查出是病毒了，那么就尽快删除，只要可以删除的病毒那么就没什么问题，要是无法在安全软件中删除的，那么就需要格式化全盘后重新安装系统比较安全的

我没见过，根据字面意思应该是修改眼睛的工具，我是猜的

1 Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2.搜索C盘windows目录下 -hook.dll名称的文件 3.经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。 4.根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。 灰鸽子的手工清除 经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。 一、清除灰鸽子的服务 2000／XP系统： 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices注册表项。 2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。 注意:操作注册表请注意备份一份未操作前的注册表,以防止误删... 3.删除整个Game_Server项。 98／me系统： 在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。 是木马 先杀杀看 杀不掉 就用以上的

是木马啊,先杀了再说把

首先它是个病毒，其次有点小强的病毒． 使用正版杀毒软件应该可以搞定

特洛伊病毒变种，又有点象成色冲击波．．．哈哈！倒霉你呀。好像专杀没有，给你个办法参考下：Trojan.Dropper: 木马捆绑和伪装工具，可以把木马捆绑到其它文件上。 病毒特征和建议：如果你的计算机同时按CTRL＋ALT＋Del 打开【Windows任务管理器】，点击进程，若发现以下进程：hmisvc32.exe、email.exe、oi.exe、ctsvccd.exe、 adservice.exe、 msmonk32.exe、gesfm32.exe，你的计算机可能已经感染了W32.randex2、W32.spybot脚本间谍蠕虫病毒、Trojan.dropper点滴木马等病毒。 若计算机已安装了最新版本的防病毒软件，它可以自动把这些病毒删除或隔离。 最后再次提醒各位车会同学要注意对病毒的防范和维护好网络的安全，平时收取电子邮件对于不熟悉的邮件和邮件附件不要轻易打开，可以直接删除的就删除！对于一些非法的网页也要注意，要求安装插件的尽量不装，同时对于操作系统也要经常打补丁（特别是安全补丁）。 解决方法1： 1 关闭系统还原的功能(windows Me/xp) 2 连上网络更新你的病毒定义库 3 更新完后重新开机[按F8]，并且开机到安全模式或者VGA模式 4 执行全系统的扫描，并且删除侦测到有感染病毒的所有档案，不要手软！！ 5 删除被病毒自行增加到登录档的登录值 －－－－－－－－－－－－－－－－－－－－－－－－－手工加杀度软件配合一般可以解决

这是最近很流行的特洛伊病毒你用最新的2006年版的瑞星杀毒软件杀一下，那个版本有可以杀特洛伊病毒

方法 1、有多操作系统的用户，可以通过引导到其它系统删除此木马的所有文件，彻底清除该木马。 2、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为病毒的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 3、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入病毒文件名，找到后全删。 4、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到出现了你所说的文件名的文件，直接删除 原因： 该木马病毒具有以下特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，很难彻底删除。 你可以用360安全卫士或AVG、超级巡警等清理一下流氓软件和插件！！ 建议使用360安全卫士 AVG 超级巡警!!!! 来查杀木马！！ 用瑞星或卡巴斯基来查杀病毒！！

上面有的文字你不太看的清 下次我重写了1、断网，重启，按住F8，进入安全模式，关闭系统还原(xp)2、清空所有临时文件位置：系统盘/Documents and Settings/用户名（默认安装为admin...）/Local Settings（这是个隐含文件，设置显示所有文件，包括受到系统保护的操作系统文件的勾去掉）/temp（系统临时文件夹，里面全部清空旁边的Temporary Internet Files（ie临时文件夹，一样清空）3、用认识它的杀毒软件扫描，最好是最新病毒库的4、遇到处理不了的文件，记住位置路径，生辰八字，5、用刚才的生辰八字到全部盘符中搜索一下，避免漏网之鱼。没有那个杀毒软件认识所有的东东的。6、用杀毒软件报告的病毒文件为搜索条件到注册表中搜索，有就看看路径是否指向刚才病毒文件位置，是就删除，不放心，先把注册表备份一下.7、删除杀毒软件报告的不能处理的文件，实际就是病毒文件。也可以直接用瑞星自己的注册表清理工具扫描一下。（要解压查杀的，一般就是再压缩包，临时文件夹，系统还原文件中/xp8、重启，到win状况在扫描，/9、最后直接到微软去，让比尔帮打系统补丁。

用 卡巴斯基 到奇虎网 下载 安全位士360 后用它下载安装 （卡） 并激活 管用的很

用DOS杀毒好，你在报停里买本电脑迷最新板，里面有一张光盘，你把光盘放进电脑里重新启动，然后按《江民DOS杀毒伴侣》就OK了！！！ (木马除外） 或用卡巴5.0蠕虫，木马,病毒 通杀注：有的电脑可能用不到！！！杀毒时多数会删除文件，注意！！！！！但为你的电脑安全建议把所有中毒的删除

病毒这个东西不是很好删除的，有很多顽固病毒你明明是查杀了，可是第二次扫描出来的还是它，有些根本就不是病毒，杀毒软件也会报出是病毒的，如果你确认是病毒的话，可以删除源文件，删除不了的话，可以用“完美卸载2006”，在智能卸载里面可以删除顽固文件的(最好在安全模式下)。

这个病毒个人建议你用如下方法处理：1、下载360系统急救箱最新版打开后查杀木马2、全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑——刷新桌面3、若一次不行，反复重启电脑多操作几次，或者进入安全模式4、安装360杀毒全盘杀毒即可。

我家电脑Trojan-dropper.Win32.Agent.cdsmTrojan-Trojan-dropper.Win32.Agent.cdsmdropper.Win32.Agent.cdsm和也是中我也是用2011年版的金山毒霸才消掉Trojan.Win32.Agent.eizb和木马Trojan-dropper.Win32.Agent.cdsm的

一种特洛伊木马，属于无关紧要的那一种，一般用用诺顿杀就可以了，但如果出现象你那样用诺顿杀不了的话，可以重新启动电脑，按F8进入安全模式，再用诺顿杀！！要经常给诺顿升级！

直接删除。

病毒命名规则大检阅 教你识别病毒 很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊? 其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。 世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：.. 。 病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。 病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。 病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多(也表明该病毒生命力顽强)，可以采用数字与字母混合表示变种标识。 综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估(当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围)。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。 下面附带一些常见的病毒前缀的解释(针对我们用得最多的Windows操作系统)： 1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件)等。 3、木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如：网络枭雄(Hack.Nether.Client)等。 4、脚本病毒 脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码(Script.Redlof)——可不是我们的老大代码兄。脚本病毒还会有如下前缀：VBS、JS(表明是何种脚本编写的)，如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。 6、后门病毒 后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。 7、病毒种植程序病毒 这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。 8.破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。免费杀毒软件下载金山毒霸2008 9.玩笑病毒 玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼(Joke.Girlghost)病毒。 10.捆绑机病毒 捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。 以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下： DoS：会针对某台主机或者服务器进行DoS攻击; Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于 Hacking的溢出工具; HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。 你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。

病毒是杀毒软件报的，凭后缀名无法看出来…我看是蠕虫或木马

建议搞个正版的杀毒软件来 进入安全模式杀

百度找下trojan.gen 专杀下载就行了

应该是WIN32病毒变种。

是一种木马病毒,名字都已经写出来了啊trojan.dropper病毒程序和正常的应用程序捆绑成一个程序.此程序启动的时候会释放出病毒程序和正常的 程序,用正常的程序来掩盖病毒

该词组来自于make somebody jaw drop因为吃惊，所以大张着嘴，以为是下巴掉了呢Later piano passages sound so real it will make your jaw drop! jaw-dropping让人「jaw-dropping」的事情会让人极度吃惊和错愕The thought of it was just jaw-dropping.a jaw dropper让人吃惊的人或事Carson says Bernard Scott has been a star and a jaw dropper

放到隔离区就没关系了,只需要在隔离区内将病毒文件删掉就可以了.关闭系统还原后,在安全模式下再用诺顿全面扫描一下你的系统,这样就能保证彻底的杀毒了.

木马病毒去下载aparmor