VBS.TrojanDownloader.ps这个病毒杀不掉急

2025-03-03 19:59:03

推荐回答（4个）

回答（1）：

这是一个木马下载器
清除杀软只报无法清除的病毒
有不少朋友说自己机器里安装的杀软不行，许多病毒都是只能查出来而无法删除，其实只要能探测出病毒，删除它的方法有很多，强大如卡巴斯基也是有许多病毒“只能查出来而不能清除干净的”。其实过vb100%测试就是按照能探测出病毒的，而不是删除病毒的数量，个人认为能探测出就不失为一款好的杀软!
下面说说一些清除这些杀软能查出来而不能杀的病毒的方法：

第一种：IceSword（冰刃）
按杀毒软件提供的路径，记下来
1.下载冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用；
2.如果杀软提供的病毒文件是个dll文件。点击左侧的“进程” 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象,如果出现这种情况，看下面第2种方法）；
如果杀软提供的是一个非dll文件，则直接执行第3步；
3.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下，也有驱动型木马文件是在Windows/system32/drivers这个文件夹下，这样的病毒文件一般是sys后缀的）；
4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。
如果是驱动型木马，你可能还需要到system32这个文件夹下去查看有没有与这个病毒文件同名的或创建时间上是一致的dll文件。有许多朋友在清理这一类病毒时说已经按照这个方法清理过了，但怎么还是重启后又会有了，问题多半是在这里。找到后用同样的方法处理；
4.在开始－－运行里输入regedit打开注册表，搜索注册表里这些文件的键值，删除搜索到的。
5.重启电脑，这个东西应该能清除干净了。

第二种：还是这个软件，针对第一种在“进程”中删除病毒模块时可能引起系统重启的情况的
1.使用冰刃，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。
2.打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况！
3.找到病毒模块.dll文件，点“卸载”或“强制解除”！（一般情况主流杀软提供了病毒模块的名字）
4.点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。（但是如果是系统关键进程不要操作这一步，不然系统会重启）
5.再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行！
6.点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。
7.在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。（可以忽略！）
8.现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查；直到把所有的值都删完！

第三种：Unlocker（http://www.onlinedown.net/soft/24732.htm）
1.先安装这个软件，她的作用是可以让感染病毒的文件与其他程序脱离关系即全部解除。
2.安装完成后，萤幕右下角会有一个仙女棒图示。
3.记下杀毒软件查杀到的病毒文件的路径（不建议到安全模式或听杀毒软件的提示什么重启后查杀，不要重启） 4.按路径找到病毒文件后，点击右键并选择unlocker，然后会跳出一个视窗，再点选「全部解锁」。
5. 再点右键会再次跳出一个窗口请求，这时选择unlocker把该文件删除！
6.最后开杀毒软件把剩余在清理一下。
7.结束后下载超级兔子http://www.skycn.com/soft/2993.html
选择清理王-清理系统-清理注册表
（或者其它清理类的工具也可以，譬如Windows 优化大师、360安全卫士）

第四种：文件删除终结者 -- XDelBox
http://post.baidu.com/f?kz=158203765
1、dos级文件删除方式，打造病毒清除新模式；
2、无须进入安全模式，即可删除所有病毒文件；
3、支持一次重启批量删除多个文件；
4、复制路径的删除添加方式更适用于网络求助(支持拖曳)；
注意：【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关 XDelBox的详细说明请看xdelbox1.3目录下help.chm。】

回答（2）：

彻底清除trojan-downloader.win32.agent.bbb病毒
前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的病毒。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了，会生个小孩都搞不好会没屁眼。先不骂这些人了，说正事。
经过仔细检查发现，这个核心的木马就是trojan-downloader.win32.agent.bbb病毒。中了这个病毒后，我是这样清除的：
1、用超级兔子清理自动安装的流氓软件。再清理注册表。
2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloader.win32.agent.bbb这个病毒删除不了。
3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq.dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。
4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq.dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec.dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。
5、下载一个叫做unlocker的软件，安装好后把kumiq.dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。
6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。完工。
7、以上只是大概的过程，给大家一个思路，好让大家清除这个病毒的时候少走弯路，大家如果有什么不清楚的可以留言问我。
8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
由于trojan-downloader.win32.agent.bbb病毒会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。建议重新安装IE试试。
to:qiujiu
可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用方法：
1、安装unlocker
2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。然后会弹出一个unlocker程序的界面。
3、如果你要删除的文件被进程调用，那么在界面中会看到调用的进程，选中这些进程，然后点unlocker键（在右下方的键中，好象是这个名字）。点击后，你会看到进程被杀掉了（即窗口中进程框中没有进程了）。
4、然后点击左下方的下拉选择框，选中delete选项，再点击unlocker键，文件就会被删除。

回答（3）：

用360安全卫士

回答（4）：

楼上的这么强还有什么说的呢？？？
楼主楼上的都说了

最新问答

装修完房子油漆味很重怎么办？

交通事故全责肇事者赔偿完巨额款后,有没有资格再向国家申请有关救助？

摩托车混合比的调整对车子有什么作用？

我想知做电台DJ必须是大学以上学历吗?我是初中学历不知道可不可以

装修材料、家电是选国产还是进口？

巴西龟壳壳上有两个褐色的洞按下去是软软的会不会是烂甲啊，但我们家小乌龟蛮健康的，很活泼

名字带“家”字的女明星有哪些？

孩子今年上初一，他的成绩不错，我想让他到成都上学，哪位朋友知道成都初中学校的排名，三环线以内，多谢

这个有王菲和she的视频是什么颁奖会？

40岁小脸女生适合什么发型短发发型

VBS.TrojanDownloader.ps这个病毒杀不掉 急

VBS.TrojanDownloader.ps这个病毒杀不掉急