- okok云
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!
是木马病毒
检测到“AdWare.Win32.Agent”这类病毒,杀毒软件无法查杀。可以进行手工手工杀毒....
在开机时候按 F8 进入 安全模式。
首先打开注册表,展开[HKEY_LOCAL_MACHINEsoftwareMicrosoftWindowsCurrentVersionRun]
把此分支下的可以键值全部删除。
然后展开[HKEY_LOCAL_MACHINEsoftwareMicrosoftWindowsCurrentVersionRunOnce]
把此分支下的键值全部删除
之后在注册表编辑器中选择“编辑查找”,查找“hfsyso90”,把查到的内容全部删除(如果无法删除
,就在无法删除的键值上点右键,选择“权限”,钩选“完全控制”,之后就可以删除了)。
删除之后按“F3”进行查找下一处,查到就删,直到查找结束为止。
之后查找“wpphlp”,把查到的内容按以上方法全部删除
然后我们就该删除可恶的病毒文件了~可是这些文件在WINDOWS下无法删除,在安全模式下都不行!晕~那
我们在DOS下面杀!
启动DOS程序,可以使用 “MAXDOS”或DOS启动光盘。
启动DOS后,键入以下命令:
c:
cd windowssystem32
del hfsyso90.dll
del wpphlp.dll
cd drivers
del hfsyso90.sys
之后重起机器进入系统,OK了,杀毒完成!!!
这里我们之删除了hfsyso90.dll、wpphlp.dll、hfsyso90.sys三个文件,可能系统中还残留了其他的病
毒文件,小生技术差,无法找到其他文件,不过这样病毒就无法启动了,不碍事,呵呵~~~~
————————————————————————————————
下面是网友提供的杀毒方法,两种方法综合使用会得到更好的效果!!
not-a-virus:AdWare.Win32.Aqent.da
首先到安全模式(一开机不停按F8即可出现),然后先找“服务”中的异常项(我的是什么Std ****
Service和两个Vsn **** Service),停止服务以后禁用掉。然后打开msconfig,继续找含有rundll32的
启动项。有则找到对应DLL文件(不是rundll32!),删除。然后清理掉那些流氓(一般性在C:Program
Files,C:Program FilesCommon Files下的一些名字稀奇古怪的文件夹里,和C:Windows下面,我中
的是在webwork和vision文件夹中的,都是AdWare.Win32.Agent变种)。我这里附带了一个木马下载器叫
NAVPLAY,如果撞到了,把和它在同一目录中的所有文件一概清理。
附:我中的病毒,名字可能不同但本质是一样的,名字稀奇古怪:
albus.dll AdWare.Win32.Boran.z
cbcumbu.exe AdWare.Win32.A***.cn
ljtduy.nls AdWare.Win32.A***.cn
ljtmooc.dat AdWare.Win32.A***.cn
qosi.exe AdWare.Win32.A***.cn
webwork.dll AdWare.Win32.Agent.an
webwork.nls AdWare.Win32.Agent.an
alvsn.dll AdWare.Win32.Boran.z
vision.dll AdWare.Win32.Boran.x
visver.dll AdWare.Win32.Boran.x
.dll AdWare.Win32.Boran.z
dbmv.dll AdWare.Win32.Boran.z
gepy.dll AdWare.Win32.Boran.z
tpwu.dll AdWare.Win32.Boran.z
wssx.dll AdWare.Win32.Boran.z
iesnap avplay.exe Trojan-Downloader.Win32.Agent.bod