醋腌荞头的功效:如何删除Download.Trojan病毒?

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 03:36:57
今天用了AVast、金山、诺顿进行查杀该病毒发现都查杀不了,这些软件的病毒库都是最新的,诺顿可以查找出来这个病毒的位置(Avast和金山都发现不了),但是也是删除不了,隔离也出现了失败,在网上搜索一些有关这个病毒的信息,看到有人是采用先重命名这个病毒,然后在注册表中查找有关这个病毒的键值一一删除掉后再重新回到原来该病毒所隐藏的文件夹中删除这个病毒的方法进行解决的,但是这个办法俺试了,发现竟然行不通。现在这里请教一下各位大虾,有谁知道有比较好的方法可以彻底的清除掉该病毒——当然格式化硬盘的方法就不要在这里说了,呵呵……先谢过了!

附诺顿杀毒报告:

扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: Download.Trojan
文件: C:\WINDOWS\system32\dtservice.dll
位置:C:\WINDOWS\system32
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: Sun May 21 16:26:24 2006

清除 失败 : 隔离 失败 : 拒绝访问 是诺顿软件的经常的操作。

这也不怪诺顿,因为木马类的常规模式下不好清除。

一般情况下,杀毒软件只要能告诉你木马病毒的名称,肯定就能识别并删除,只是要注意方式方法。
原因:木马病毒(特洛伊 后门等)一般情况下都比较顽固,常规模式下不好清除。(容易隐藏病毒文件 容易与其他系统文件关联,以DLL注入或者系统关键进程注入等方式发作等)
方法:首先重启电脑,进入安全模式,再启动你的杀毒软件扫描一遍就可以了。
安全模式:启动的时候按住 F8 键,出现选择的时候 选“进入安全模式”

杀毒前关闭系统还原:右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。

Trojan木马
该木马会连接并下载其他特洛伊木马或组件
删除方法:
如果你开启系统还原的话,建议你关闭系统还原。
进入安全模式,然后在运行中输入regedit进入注册表编辑器
点编辑---查找,在查找目标里输入“病毒文件名(例如Trojan.exe)”自上而下全面查找,对找到得键值一一删除。

另外你看看以下两个键值是否备修改,如果备修改请改回来。
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
正常的情况下,这个键值应该是"%1 %*",如果是这样trojan.exe "%1 %*",那么木马就自动启动了。

最后根据你杀毒软件得提示找到病毒文件所在目录,直接删除,清空IE缓存,WINDOWS(WINNT)下的TEMP目录和回收站,重起就OK。

参考资料