45fan.com - 路饭网

搜索: 您的位置主页 > 电脑频道 > 电脑教程 > 阅读资讯:怎么清除trojan.win32.agent.afb病毒?怎么清除trojan.win32.agent.bcd病毒?

怎么清除trojan.win32.agent.afb病毒?怎么清除trojan.win32.agent.bcd病毒?

2015-08-12 08:40:44 来源:www.45fan.com 【

怎么清除trojan.win32.agent.afb病毒?怎么清除trojan.win32.agent.bcd病毒?

 

一、提问请教崔衍渠老师:仍然杀不掉.afb和.bcd木马!

二、分析

1用强制删除工具PowerRMV下载地址:http://post.baidu.com/f?kz=158203765
分别填入下面的文件(包括完整的路径),勾选“抑止杀灭对象再次生成”,点杀灭【有找不到提示的请忽略错误继续】


C:WINDOWSsystem32wbemydtajzfb.dll
C:WINDOWSsystem32driversi82440bx.sys
C:WINDOWSSystem32DRIVERSini910u.sys
C:WINDOWSsystem32driverskmsinput.sys
C:WINDOWSSystem32DRIVERSql10wnt.sys
C:WINDOWSsystem32drivershttps.sys
C:WINDOWSsystem32driverslanfs.sys

拜托看仔细SRENG删除驱动时,弹出的窗口中点“NO”才是确认删除,点YES是放弃删除(就是不删除)

重启计算机然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8选择进入安全模式]
--------------------------------------------------------------
2.用工具SREng删除如下各项
下载及其使用方法看下面的链接【有图解】,看懂再下手操作!
SREng常用操作说明(2.0 RC2)
www.45it.com/Article/pcedu/soft/200608/10405.htm

【如下操作有风险,必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】
==================================
启动项目-->服务-->驱动程序的如下项删除
(如果删不掉,就设置类型为disabled!)

[i82440bx/i82440bx][Running/AutoStart]
<??C:WINDOWSsystem32driversi82440bx.sys><MicrosoftCorporation>

[ini910u/ini910u][Stopped/BootStart]
<SystemRootSystem32DRIVERSini910u.sys><MicrosoftCorporation>

[Ql10wnt/Ql10wnt][Stopped/BootStart]
<SystemRootSystem32DRIVERSql10wnt.sys><MicrosoftCorporation>

[TosIde/TosIde][Running/BootStart]
<SystemRootSystem32DRIVERStoside.sys><MicrosoftCorporation>

[https/https][Running/AutoStart]
<??C:WINDOWSsystem32drivershttps.sys><MicrosoftCorporation>

[lanfs/lanfs][Running/AutoStart]
<??C:WINDOWSsystem32driverslanfs.sys><MicrosoftCorporation>

三、反馈已经解决。

 

本文地址:http://www.45fan.com/dnjc/17506.html
Tags: 病毒
编辑:路饭网
关于我们 | 联系我们 | 友情链接 | 网站地图 | Sitemap | App | 返回顶部