24小时热门版块排行榜    

查看: 524  |  回复: 10
当前主题已经存档。
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

frankpharm

金虫 (正式写手)

[交流] 求救:敬请电脑虫虫们帮帮忙(应助成功)

前些天上网中了一个名叫Trojan.Agent.qt的木马,请问怎么才能删除啊?用ewido查出来了还是不能删掉哦.

如能顺利杀掉,愿意用10个金币做感谢!

[ Last edited by frankpharm on 2006-6-8 at 15:29 ]

» 猜你喜欢

http://emuch.net/bbs/viewthread.php?tid=267454&fpage=1
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

天哥

铁虫 (初入文坛)

★ ★
wsshihan(金币+2):和楼主的一起一并奖励!
是这样的。
1、这个DLL有可能是被注入到了系统进程里面。也就是说系统一运行,这个DLL就被调用了,所以你要看看有没有多出什么特殊的服务出来。如果多了服务出来,先停止服务,然后就可以删掉这个DLL了。
2、你看看在系统进程里面有没有多出不明进程,如果有不明进程,先把进程终止,再把DLL删掉。
3、总之一句话,因为你的系统目前使用了这个DLL,所以造成你现在没法删除。
祝你好运!
9楼2006-05-27 14:19:25
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 11 个回答

frankpharm

金虫 (正式写手)

★ ★
wsshihan(金币+2):和楼主的一起一并奖励!
在用ewido查出来在WINDOWS\SYSTEM32\winzzc32.dl和WINDOWS\SYSTEM32__delete_on_reboot__winzzc32.dll

手动删除都无法删掉哦.
http://emuch.net/bbs/viewthread.php?tid=267454&fpage=1
2楼2006-05-27 11:01:50
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

userhung

禁虫 (文学泰斗)

木虫博士

★ ★
wsshihan(金币+2):和楼主的一起一并奖励!
点击“开始”--点击“运行”--在对话框里输入“regedit”--点击“确定”--进入到了“注册表编辑器”了--点击“编辑”--点击“查找(F)”--输入“Trojan.Agent.qt”--点击“查找下一个”--这样就会找到镶嵌在注册表里的木马了,但要反复多次的进行“输入“Trojan.Agent.qt”--点击“查找下一个””,直到提示没有为止。
祝你好运!
3楼2006-05-27 11:07:49
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

frankpharm

金虫 (正式写手)

★ ★
wsshihan(金币-2):不好意思,楼上的 给错了
先谢谢userhung哦,马上去试试.
http://emuch.net/bbs/viewthread.php?tid=267454&fpage=1
4楼2006-05-27 11:09:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见