≡ 特爱上海论坛 ≡'s Archiver

seibi 发表于 2006-9-23 23:21

Trojan-Spy.Win32.Agent.iw如何彻底清楚?

叫什么中搜寻址
网上查了点资料杀了下
虽然卡巴不报警了
但感觉好象还是没搞干净

谁知道到底怎么彻底搞定这东西...

seibi 发表于 2006-9-23 23:22

...

VeryYoung 发表于 2006-9-23 23:32

如果用ewido查好没问题就没问题了

弄了抓? 发表于 2006-9-23 23:45

搞不掉的 C盘格式话  重装:[27]

DeadEnd 发表于 2006-9-23 23:52

超级兔子
或者
最新版的优化大师带了恶意软件清除大师
再或者
开始-->运行-->输入 c:\program files\searchnet\uninstall.exe

seibi 发表于 2006-9-24 00:36

c:\program files\searchnet\uninstall.exe

此法用过
无效

VeryYoung 发表于 2006-9-24 01:06

下个ewido啊,杀木马超强,许多斯基干不掉的木马都能搞定

酷探 发表于 2006-9-24 08:02

KILL 进程里的病毒文件。然后删除。

DeadEnd 发表于 2006-9-24 11:25

[quote]原帖由 [i]seibi[/i] 于 2006-9-24 00:36 发表
c:\program files\searchnet\uninstall.exe

此法用过
无效 [/quote]
前面两个试过了米有
另外偶搜索了下 以下信息来自互联网 供参考:

[quote]Trojan-Spy.Win32.Agent.iw木马,名为“中搜地址”,它所提供的卸载uninstall.exe程序是虚假的,根本无法卸载。要清除它需要在DOS下或是多系统用户登陆到另一个系统,删除它的所有相关文件,包括:C:\Program Files\Searchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:\Program Files\下,需要特别注意删除),System32目录下的ServeHost.exe,还有System32\Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys,清除Remote Log服务。[/quote]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.