trojan

trojan/win32.rodog.aya我也中了应该是机器狗病毒的最新变种很头疼尝试了多种软件就是杀不下去我也没什么好的解决方案楼上的方法好像不管用持续关注360官方网站吧

下个360就可以了俄

安装上杀毒软件一般都能杀

如果电脑中毒了可以及时的去修理部去修理一下。才能解决这个问题。

用杀虫剂喷啊，傻啊，一碰就好，最好用一碰灵，超适用

trojan节点用什么apptrojan mac客户端建议使用ClashX,trojan安卓客户端建议使用V2rayNG、SagerNet、SS RRay或Clash for Android;

Trojan启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序,用正常的程序来掩盖病毒。这些病毒包括“传奇终结者（Trojan.PSW.LMir）”、“QQ游戏木马（Trojan.PSW.QQGame）”、“QQ盗贼（Trojan.PSW.QQRobber）”以及“密西木马（Trojan.PSW.Misc）”等病毒的最新变种。这些病毒在电脑的后台运行，窃取用户的网络游戏和QQ的账号和密码，并发送给病毒制造者。这些病毒除有正常的危害外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。 用瑞星等主流杀毒软件就可以杀除。 杀病毒常用 方法 1、有多操作系统的用户，可以通过引导到其它系统删除所有病毒文件，彻底清除。 2、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为病毒的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 3、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入病毒文件名，找到后全删。 4、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到出现了你所说的文件名的文件，直接删除

win32/trojan 病毒怎么杀 开始 执行 输regedit 看登录档里 HKEY_LOCAL_MACHINESofareMicrosoftWindowsCurrentVersionPoliciesExplorerRun的路径有没有可疑的专案。有的话删了 开启工作管理员，切换到程序，然后点检视、选择列 把PID前面的勾点开。然后看里面有没有什么可以的程序，有的话删了。如果再次生成的话通过PID标识就可以找到再生它的父程序。启动命令提示符视窗（WIN R），执行“taskkill /im system.exe /f”命令。重新整理一下电脑后重新输入上述命令。找到后删了 。 然后开启我的电脑、工具、资料夹选项、检视、显示所有资料夹。所有档案设定成可显示。找到可疑程序删了 你这个是特洛伊木马，释放木马者可以远端控制你的电脑哦！ 我记得以前中过此木马，没有想到这个木马太厉害了... 开始我用360安全卫士查毒，结果360只能查出来有这个木马存在，根本就杀不了。接着用诺顿防毒软体和金山毒霸查杀，没想到开机这个木马又出现了，还是删除不掉~ 实在没办法了，最后 *** 脆把硬碟全部格式化之后，再重新装系统 才终于把这个木马完全清除掉了~！ 希望我的回答能对你的问题有所帮助 ~ 1，只要是病毒肯定就可以删除 2，这种病毒属于顽固病毒的一种得需要到安全模式下防毒 3，防毒软体选择也很重要，得选择有针对这种病毒的专杀工具才行，可以使用电脑管家防毒。 这是木马，下载金山卫士查杀就行了，防毒软体是杀不了的。 病毒Win32/Trojan.Dialer.6df怎么杀 可以这样,先下载360系统急救箱储存到D盘,重启按F8进入带网路连线的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360防毒 360安全卫士的木马云查杀功能查杀清除残留就可以了. Win32/trojan.da1病毒怎么查杀? 你可以使用360防毒软体进行查杀啊，360防毒软体对付病毒还是有效的，顽固性病毒也是可以铲除的 Win32/Trojan.d04病毒????? Win32/Trojan.d04是木马病毒，查杀木马，你可以这样,先下载360系统急救箱储存到D盘,重启按F8进入带网路连线的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360防毒 360安全卫士的木马云查杀功能查杀清除残留就可以了，希望对你有帮助并祝你生活愉快。 a variant of WIN32/Kryptik.AE trojan 病毒查杀 楼主你好 你可以试一下这个方法 先下载金山急救箱修复（对系统档案修复也有效） 然后用金山卫士联网扫描全盘 最后安装金山网盾以防止此类事件再次发生 如果以上方法还不能解决问题 你可以用sreng扫描一份日志 到卡饭论坛上去问 会有高人为你解答的 Win32/Trojan.b09是什么病毒 怎么杀 这是蠕虫病毒,遇到感染类的蠕虫病毒可以这样,先下载360系统急救箱储存到D盘,重启按F8进入带网路连线的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360防毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.

这个提示是说已经把病毒隔离了，并且不会对电脑造成危害。可以查看完整历史记录，也可以直接点击全部删除给清理掉就可以了。欢迎使用腾讯电脑管家来全方位的实时保护你的电脑。

你手动杀毒，下载冰刃，冰刃应该不会被杀。再打开冰刃，点击进程，把那些红色的，觉得是病毒的，都结束，那样杀毒软件就可以运行了。再杀毒！！

Trojan.DL是一种在windows系统下的特洛伊木马病毒，一般是PE病毒。 Trojan.DL有百来种， 安全模式下杀毒 最好的专杀木马广告特效软件ewido 7.5(已破解!保证升级不反弹,看http://www.x5dj.com//UserForum/00225976/00192164.shtml清楚安装说明再安装啰) 遇到杀不落的一是右键点击删除,二是就按它提供的路径手工删除它或(运行regedit)删除键值即可 http://dl.pconline.com.cn/html_2/1/66/id=3916&pn=0.html

是木马！

是木马的一种类别

建议使用比特梵德（bitdefender），全球排名第一。

特洛伊游戏（trojangames）.给我加分哦！

木马自身名字是作者定的而trojan是杀毒软件公司定义的木马类型

病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.KillAV 病毒长度 29530字节 危害程度 传播途径 行为类型 感 染 拿瑞星就可以杀掉

是有个很强的木马程序，专门盗号码以及密码的，危害程度很高，要小心点哦建议用卡巴斯基杀。

愿我的答案 能够解决您的烦忧这是近几个月来出现频率最多的一个病毒，你不用怕我教你一个办法可以轻松的查杀掉1，这个是一个感染型的病毒。2，下载腾讯电脑管家“8.4”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。3，打开杀毒页面开始查杀，切记要打开小红伞引擎。4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢

这种病毒命名都是随机的，你可以用特征码查查一下，看这个是什么病毒。

Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的戏码，联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改，而当用户发现中毒后，即使重装系统，格式化系统盘也不能重启清除该病毒。下面是具体的办法和工具解决办法：在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！( 一 )工具法：1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!!2: windows恶意软件清理助手　 下载地址： http://www.duote.com/soft/7513.html一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵　下载地址： http://www.360.cn/（360顽固木马专杀一定得联网才能查杀)4: 用贝壳木马专杀贝壳官方网站 下载地址： http://www.beike.cn/贝壳木马专杀是绿色软件，直接双击运行就可以了360虽然不错，但是对于新木马完全没有免疫力贝壳主要是针对新木马病毒设计的5:AV终结者木马专杀工具 下载地址： http://mirc.ys168.com/清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式.6: 微点主动防御软件， http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)7:安天木马防线: http://www.duote.com/soft/13783.html安天防线由安天出品，是一款能够同时满足普通用户与专业用户需要的安全软件。拥有超大病毒库，能够查杀17万种、200万个病毒、黑客工具、后门、木马、蠕虫、流氓软件、盗号程序等有害程序；集查杀、清除、防御、管理于一体，提供深度系统分析工具，配合用户的操作，能够使电脑达到一个新的安全层次，是用户必备的安全利器。黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。 如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。 打开“我的电脑”； 依次打开菜单“工具/文件夹选项”； 然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态； 最后点击“确定”。 ( 二 )手动删除法：按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完.最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： http://www.onlinedown.net/soft/53325.htm如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址：　 http://www.newhua.com/soft/24732.htm最好也做些基本的防护，关闭系统还原及其服务；安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理)关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

木马病毒

　　trojan.html.ramnit.a病毒的危害有很多的，不用的木马病毒都有其不同的危害之处，例如有的木马病毒可以远程监控您的网络摄像头，有的就可以盗取账号和密码，有的还可以盗取电脑中的资料等等很多.

你可能是中了某个木马下载器，比如AV终结者、mygod等等，这类病毒入侵后会下载大量木马。如果不解决下载器的问题，就会不停发现这些病毒。建议试一下金山的AV终结者方案，可以到我的BLOG中查找一下答案。

分类: 电脑/网络 >> 反病毒 问题描述: 我的c:windowssystem32svohost.exe感染了Trojan.QQpass.nz。我用ewido已将其隔离，是不是安全？怎么删掉？还有我的电脑无法安装几个驱动程序是不是与此有关？ 解析: 中病毒了 在瑞星的官方网站里有这样一条信息： （it.rising/Channels/Info/Virus/2006-08-07/***********d36920.s） 同时按下键盘CTRL+ALT+DEL键，或右键点击任务栏，选择“任务管理器”。单击“进程”标签。如果找到名为“SVOHOST.EXE”的进程（注意SVCHOST.EXE是正常程序，第三个字母是C），则说明已感染了“QQ通行证（Trojan.PSW.QQPass）”病毒或其变种。 这说明你的电脑感染了最近的一个很恶性的病毒，瑞星早在8月3号就发出橙色警告。就是因为这些病毒发作后不仅可以使你的电脑系统出现问题，还能将一些主流的杀毒软件关闭，黑客们正式向杀毒软件发出挑战书。这引起了专家们的高度重视。 主要的结局方法就是到瑞星网站下“橙色八月专用提取清除工具”，进入安全模式（方法是在开机时按住F8），杀查病毒。 地址：it.rising/Channels/Service/2006-08/***********d36873.s 注意：在任务管理器的进程当中还有一个跟SVOHOST.EXE很像的进程：SVCHOST.EXE,这个是真正的系统进程，注意不要弄混了。 一、关闭病毒进程 Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。 二、显示出被隐藏的系统文件 运行——regedit HKEY_LOCAL_MACHINESofareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。 四、删除病毒的自动运行项 打开注册表运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\WINDOWSsystem32SVOHOST.exe 的 最后到 C:\WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

你好朋友，Trojan.Agent这是木马病毒，查杀木马，给你几种方法：1.下载个“360急救箱”原名：“360顽固木马专杀”，急救系统！2。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！3。再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！4。重启电脑后，来到“隔离区”，点“彻底删除”！

Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的戏码，联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改，而当用户发现中毒后，即使重装系统，格式化系统盘也不能重启清除该病毒。下面是具体的办法和工具解决办法：在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！( 一 )工具法：1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!!2: windows恶意软件清理助手　 下载地址： http://www.duote.com/soft/7513.html一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵　下载地址： http://www.360.cn/（360顽固木马专杀一定得联网才能查杀)4: 用贝壳木马专杀贝壳官方网站 下载地址： http://www.beike.cn/贝壳木马专杀是绿色软件，直接双击运行就可以了360虽然不错，但是对于新木马完全没有免疫力贝壳主要是针对新木马病毒设计的5:AV终结者木马专杀工具 下载地址： http://mirc.ys168.com/清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式.6: 微点主动防御软件， http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)7:安天木马防线: http://www.duote.com/soft/13783.html安天防线由安天出品，是一款能够同时满足普通用户与专业用户需要的安全软件。拥有超大病毒库，能够查杀17万种、200万个病毒、黑客工具、后门、木马、蠕虫、流氓软件、盗号程序等有害程序；集查杀、清除、防御、管理于一体，提供深度系统分析工具，配合用户的操作，能够使电脑达到一个新的安全层次，是用户必备的安全利器。黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。 如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。 打开“我的电脑”； 依次打开菜单“工具/文件夹选项”； 然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态； 最后点击“确定”。 ( 二) ：手动法1: 打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，进入到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun键下，在右边列中，找到一个名为“;Rundll”的值，如果找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“C:WINNTSystem32XXXX.exe”的形式（但并不固定，这要根据具体的环境而变化），注意其中的“XXXX.exe”代表的是任意值，并不固定，而不是4个X，所以这时一定要记清这个“XXXX.exe”所代表的文件名，记下后然后从注册表中删除这个“;Rundll”值； 2: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 3: 打开资源管理器进入到 “系统目录WinntSystem32”下（如果您的win2000/nt/xp安装在C盘则就是 C:WinntSystem32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。 4: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 5: 打开资源管理器进入到 “系统目录WinntSystem32”下（如果您的win2000/nt/xp安装在C盘则就是 C:WinntSystem32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。( 三 )手动删除法：按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完.最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： http://www.onlinedown.net/soft/53325.htm如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址：　 http://www.newhua.com/soft/24732.htm最好也做些基本的防护，关闭系统还原及其服务；安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理)关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

是

您好1，trojan.win32名字叫做冲击波病毒，修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。2，您可以到电脑管家官网下载一个电脑管家。3，然后打开电脑管家——杀毒——全盘查杀即可，电脑管家的云查杀病毒库里面已经很早就收录了冲击波病毒的特征码，查杀起来很给力的。4，然后到删除WINDOWS下的TEMP文件，再使用电脑管家【清理垃圾】功能清理掉系统kinship文件即可彻底解决问题。如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

TROJAN英文是特洛伊的意思，现在可以联想到了吧。

很高兴为您解答：这种的话属于变种的这种木马其实很好杀除的你可以下载腾讯电脑管家最新版本使用腾讯电脑管家中的顽固木马查杀打开腾讯电脑管家一工具箱一顽固木马查杀你还可以开启腾讯电脑管家的安全防护腾讯电脑管家含有16层安全防护，时刻保护你的电脑祝楼主工作顺利、生活愉快！！

Trojan/Win32是特洛伊微软系统32位木马病毒，是一种带有rootkit功能的特洛伊病毒，能够修改系统的winlogon.exe文件。黑客用Trojan/Win32来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。2009年1月7日，64-bit的Windows 7 Beta（组建7000）被泄漏到网络上，并在不少的torrent文件中附带了特洛伊木马病毒。扩展资料Trojan/Win32是特洛伊木马病毒的特征特洛伊木马不经计算机用户准许就可获得计算机的使用权。程序容量十分轻小，运行时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的；运行时很难阻止它的行动，运行后，立刻自动登录在系统引导区。之后每次在Windows加载时自动运行；或立刻自动变更文件名，甚至隐形；或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作；或浏览器自动连往奇怪或特定的网页。参考资料来源：百度百科—Trojan.Win32参考资料来源：百度百科—特洛伊病毒Win32.Cutwail.GI

Trojan/Win32是特洛伊微软系统32位木马病毒，是一种带有rootkit功能的特洛伊病毒，能够修改系统的winlogon.exe文件。黑客用Trojan/Win32来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。2009年1月7日，64-bit的Windows 7 Beta（组建7000）被泄漏到网络上，并在不少的torrent文件中附带了特洛伊木马病毒。扩展资料Trojan/Win32是特洛伊木马病毒的特征特洛伊木马不经计算机用户准许就可获得计算机的使用权。程序容量十分轻小，运行时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的；运行时很难阻止它的行动，运行后，立刻自动登录在系统引导区。之后每次在Windows加载时自动运行；或立刻自动变更文件名，甚至隐形；或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作；或浏览器自动连往奇怪或特定的网页。参考资料来源：百度百科—Trojan.Win32参考资料来源：百度百科—特洛伊病毒Win32.Cutwail.GI

不是病毒是木马程式其实大都不是什麼木马程式只是侵入性程式例如KMS激活windows的程式

特洛伊木马

这是木马病毒，查杀木马，你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.

重装电脑最好

上面的网址有病毒..小心.不要点..

有的是病毒有的不是病毒杀毒软件没有提示病毒的 一般不用管它

把win32删除了，里面有一个收费插件，删了下载一个与你使用的安全软相匹配的压缩工具软件就可以了，360卫士用360压缩，电脑管家用速压，

进安全模式杀,换个杀毒软件吧.建议用卡巴斯基.

Trojan/Win32/wacatac.b!ml这是木马病毒；木马病毒作为隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中；一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。扩展资料：木马病毒可以发作的必要条件是客户端和服务端必须建立起网络通信，这种通信是基于IP地址和端口号的。藏匿在服务端的木马程序一旦被触发执行，就会不断将通信的IP地址和端口号发给客户端。客户端利用服务端木马程序通信的IP地址和端口号，在客户端和服务端建立起一个通信链路。客户端的黑客便可以利用这条通信链路来控制服务端的计算机。运行在服务端的木马程序首先隐匿自己的行踪，伪装成合法的通信程序，然后采用修改系统注册表的方法设置触发条件，保证自己可以被执行，并且可以不断监视注册表中的相关内容。发现自己的注册表被删除或被修改，可以自动修复。

Trojan就是木马，是一类病毒的统称，现在很多都是木马

Trojan.DL有百来种，下面列举一些病毒全名：NO. 病毒分类 病毒名1. WINDOWS下的PE病毒 Trojan.DL.Banload.css2. WINDOWS下的PE病毒 Trojan.DL.Banload.cst3. WINDOWS下的PE病毒 Trojan.DL.Banload.csu4. WINDOWS下的PE病毒 Trojan.DL.Banload.csv5. WINDOWS下的PE病毒 Trojan.DL.VB.bdp6. WINDOWS下的PE病毒 Trojan.DL.Agent.ijn7. WINDOWS下的PE病毒 Trojan.DL.VB.bdq8. WINDOWS下的PE病毒 Trojan.DL.VB.bdr9. WINDOWS下的PE病毒 Trojan.DL.QQHelper.dus10. WINDOWS下的PE病毒 Trojan.DL.QQHelper.dut11. WINDOWS下的PE病毒 Trojan.DL.VB.bdo12. WINDOWS下的PE病毒 Trojan.DL.Qoologic.de13. WINDOWS下的PE病毒 Trojan.DL.Agent.ilv14. 普通文件病毒 Trojan.DL.Agent.ilx15. WINDOWS下的PE病毒 Trojan.DL.Agent.ily16. WINDOWS下的PE病毒 Trojan.DL.Banload.cvw17. WINDOWS下的PE病毒 Trojan.DL.Banload.cvx18. WINDOWS下的PE病毒 Trojan.DL.Banload.cvy19. WINDOWS下的PE病毒 Trojan.DL.Banload.cvz20. WINDOWS下的PE病毒 Trojan.DL.Banload.cwa

Trojan.Win32.Agent.vfw病毒名称：Trojan.Win32.Agent.vfw出现位置:GHOST版的winXP-C:ProgramFiles装机人员工具自动填IP地址自动填IP为192.168.0.178.exe瑞星报的Trojan.Win32.ShutDown.et和Trojan.Win32.Agent.vfw往往是GHOST版的XP中的快速关机和自动填IP为192.168.0.178.exe这两个文件,我咨询过很多专业人士,证实它们属于误报,一般杀毒软件都有误报可能,因为查杀病毒和木马是根据其程序代码和特征库代码核对的,如果有类似代码,就有可能误报以下说法供参考:说法一:这是一个叫Trojan.Win32.Agent.vfw的病毒，是一中木马病毒，一旦中了就会被修改电脑中的所有资料，只会让你的电脑卡死．一定要请专家来才可以呀！你重做系统是没有用的．还会接着中毒的，要是重做系统，要买正版的XP，别的系统没有用，然后下载更新，打补丁，格式化才可以，再装一个瑞星和360就可以了说法二:你可能有这样的体会，开机进入桌面后，点击桌面上的图标，点这个没反应，点那个也没反应，直至耐着性子等了许久后，这些程序才象突然苏醒过来似的，猛地一下子全弹出来。Windows启动进入桌面后，还继续在等待网络上的DHCP服务器给本机分配IP地址。这个过程竟然严重地妨碍了其它程序的运行。许多家用电脑都是单独使用的，没有局域网，根本就没有DHCP服务器给它分配IP地址，开机时仍要白白地等待，真的是太弱智了。解决该问题的方法就是：为“本地连接”填个IP地址。任意数字均可。

Trojan.Generic是什么木马?如何手动清除Trojan.Generic是什么木马?如何手动清除木马Trojan.generic杀不掉是杀毒错误造成的，解决方法为：打开360安全卫士，点击“木马查杀”选项卡。有三种查杀方式“快速查杀”、“全盘查杀”、“按位置查杀”。Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。对于这样的病毒，最简单的清除方法就是清空IE临时文件。显示文件扩展名显示查看所有文件和文件夹（包括受保护的操作系统文件），很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。trojan.generic，计算机木马名称，启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。检测和删除手工删除按照以下步骤从您的机器删除Trojan.Generic。先备份您的注册表和系统，并设置一个还原点，防止发生错误。木马名称:Trojan.Generic的是什么病毒木马名称:Trojan.Generic的是什么病毒1、trojan.generic病毒是启动后会从体内资源部分释放出病毒文件，会将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。2、trojangeneric是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。病毒在电脑的后台运行，并发送给病毒制造者。3、Trojan.Generic是木马病毒，这里可以通过系统刷机的方法进行解决。具体方法如下：下载并且安装好大白菜装机版，打开安装好的大白菜装机版，插入u盘等待软件成功读取到u盘之后，点击“一键制作启动u盘”进入下一步操作。4、这是一个木马病毒，用于盗窃用户的账号和密码、劫持主页、弹广告。用杀毒软件扫描删除即可。如果无法删除，说明病毒正在运行，无法查杀。5、木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack.木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息。而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。trojan.generic是什么病毒trojan.generic是什么病毒trojangeneric是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。病毒在电脑的后台运行，并发送给病毒制造者。Trojan.Generic属于一种常见的盗号木马Trojan.Generic病毒是通过联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址，该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改。Trojan.generic，准确的说，是特洛伊木马的一代变种而不是病毒。Trojan．genericvirus是启动后将从内部资源释放的病毒文件。它将病毒程序和正常应用程序捆绑成一个程序，发布病毒程序和正常程序，并使用正常程序屏蔽病毒。特洛伊。一般特洛伊木马病毒对安全软件具有非常强大的攻击能力。Trojan.Generic是木马病毒，这里可以通过系统刷机的方法进行解决。具体方法如下：下载并且安装好大白菜装机版，打开安装好的大白菜装机版，插入u盘等待软件成功读取到u盘之后，点击“一键制作启动u盘”进入下一步操作。Trojan.Generic.KD.132688是什么病毒Trojan.Generic.KD.132688是什么病毒trojan.generic病毒是启动后会从体内资源部分释放出病毒文件，会将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。trojangeneric是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。病毒在电脑的后台运行，并发送给病毒制造者。Trojan.Generic属于一种常见的盗号木马Trojan.Generic病毒是通过联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址，该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改。trojan.generic是什么木马?trojan.generic是什么木马?1、trojangeneric是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。病毒在电脑的后台运行，并发送给病毒制造者。2、Trojan.Generic属于一种常见的盗号木马Trojan.Generic病毒是通过联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址，该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改。3、Trojan．genericvirus是启动后将从内部资源释放的病毒文件。它将病毒程序和正常应用程序捆绑成一个程序，发布病毒程序和正常程序，并使用正常程序屏蔽病毒。特洛伊。一般特洛伊木马病毒对安全软件具有非常强大的攻击能力。trojan.generic.3169873是什么病毒trojan.generic.3169873是什么病毒1、trojangeneric是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。病毒在电脑的后台运行，并发送给病毒制造者。2、trojan.generic病毒是启动后会从体内资源部分释放出病毒文件，会将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。3、Trojan.Generic是木马病毒，这里可以通过系统刷机的方法进行解决。具体方法如下：下载并且安装好大白菜装机版，打开安装好的大白菜装机版，插入u盘等待软件成功读取到u盘之后，点击“一键制作启动u盘”进入下一步操作。4、Trojan.Generic属于一种常见的盗号木马Trojan.Generic病毒是通过联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址，该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改。5、Trojan.generic，准确的说，是特洛伊木马的一代变种而不是病毒。6、按照以下步骤即可删除Trojan.Generic病毒。请先先备份您的注册表和系统，并设置一个还原点，防止发生错误。

您好1，trojan.win32名字叫做冲击波病毒，修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。2，您可以到电脑管家官网下载一个电脑管家。3，然后打开电脑管家——杀毒——全盘查杀即可，电脑管家的云查杀病毒库里面已经很早就收录了冲击波病毒的特征码，查杀起来很给力的。4，然后到删除WINDOWS下的TEMP文件，再使用电脑管家【清理垃圾】功能清理掉系统kinship文件即可彻底解决问题。如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

安装acme.sh需要的依赖。 执行如下命令使用nano打开Nginx配置文件，删除其中server块，并添加对/etc/nginx/sites-enabled/文件夹的索引。 如果遇到 setenforce: SELinux is disabled错误，说明selinux已经被彻底的关闭了 重新开启selinux，请按下面步骤： 必须重启linux Nginx启动命令和Trojan一样，就不过多解释了 当从Let"s Encrypt获得证书时，Let"s Encrypt会验证证书中域名的控制权。一般采用HTTP-01或DNS-01方式来验证，详情参考官方文档 验证方式 。本文使用HTTP-01方式验证，若需要使用DNS-01方式验证，参考acme.sh官方文档 How to use DNS API 。 第一条命令新建一个文件夹/etc/letsencrypt/live用于存放证书。第二条命令将证书文件夹所有者改为acme，使得用户acme有权限写入证书。 本文使用acme.sh的http方式申请证书，http方式需要在网站根目录下放置一个文件来验证域名所有权，故需要acme.sh和nginx均对webroot目录有权限，故将运行Nginx的worker进程加入certusers组，下文再将webroot目录附加给certusers组即可。 在不同的Linux发新版本中，nginx可能使用不同的用户运行worker process，可能为www-data，nginx，nobody中的一个，故需要自己运行下述命令查找nginx: worker process所属用户： 上述命令输出第二行第一列即为nginx: worker process所属用户，然后根据实际情况，运行下面三个命令之一： 运行下面两条命令，第一条命令新建一个文件夹/var/www/acme-challenge用于给 acme.sh 存放域名验证文件。第二条命令将证书文件夹所有者改为acme，使得用户acme有权限写入文件，同时当验证的时候Nginx可以读取该文件。 分别执行如下命令，注意看是否报错。第一条命令切换到用户acme。第二条命令安装acme.sh。第三条命令退出当前用户。第四条命令再次切换到用户acme。注意到这里两次切换用户的操作不能省略，因为安装完acme.sh之后要重新登录当前用户，否则无法识别出acme.sh命令。 执行如下命令（注意域名<tdom.ml>改为你自己的域名），等待一会儿。 看到下图的提示表示证书申请成功。 执行如下命令（注意域名<tdom.ml>改为你自己的域名），第一条命令使用acme.sh将证书安装到certfiles目录，这样acme.sh更新证书的时候会自动将新的证书安装到这里。第二条命令是配置acme.sh自动更新和自动更新证书，这样配置完Trojan之后一般不用管服务器。 最后还要允许组内用户访问证书。可通过如下命令实现。第一条命令将证书文件夹所在用户组改为certusers。第二条命令是赋予证书文件夹组内用户读取权限。运行这两条命令之后用户trojan就有权限读取证书了。第三条命令退出用户acme，因为证书已经安装完成。 分别执行如下四个命令，注意看是否报错。第一个命令是安装Trojan，安装完成一般会提示版本号注意看是否是最新版本。第二个命令是将Trojan配置文件的所有者修改为用户trojan，由于使用sudo安装的Trojan，该配置文件默认是属于root用户的，而我们需要使用用户trojan运行Trojan，不修改所有者会导致启动Trojan遇到权限问题。第三个命令备份Trojan配置文件，以防万一。第四个命令是使用nano修改配置文件。 第四个命令执行完之后屏幕会显示Trojan的配置文件，定位到password、cert和key并修改。密码按自己喜好，cert和key分别改为/etc/letsencrypt/live/certificate.crt和/etc/letsencrypt/live/private.key。编辑完成配置文件之后按屏幕下方快捷键提示（O和X即：Ctrl+O和Ctrl+X）保存并退出nano。修改之后的config文件如图所示。另外，如果有IPv6地址，将local_addr的0.0.0.0改为::才可以使用。 执行如下命令，打开trojan.service文件，并将用户修改为trojan。 添加用户效果如图所示，注意等号旁边没有空格。 然后重新加载配置文件。 执行如下命令，赋予Trojan监听1024以下端口的能力，使得Trojan可以监听到443端口。这是由于我们使用非root用户启动Trojan，但是Linux默认不允许非root用户启动的进程监听1024以下的端口，除非为每一个二进制文件显式声明。 Trojan启动、查看状态命令分别如下，第一条是启动Trojan，第二条是查看Trojan运行状态。启动之后再查看一下状态，Trojan显示active (running)即表示正常启动了。如果出现fatal: config.json(n): invalid code sequence错误，那么是你的配置文件第n行有错误，请检查。如果启动失败，还可以用journalctl -f -u trojan查看systemd的日志。 虽然开机自启一般用不着，除非vultr机房停电，但是反正也没什么代价，弄一下吧。 到这里服务器就配置完成了。此时你可以在浏览器里面访问你的网站看是否能够访问，如果你的网站可以访问了，那么就一切正常啦。 另外，基于以上考虑到的可能的恶意探测，可以验证一下以下情况是否正常。 当acme.sh重新安装证书之后，需要通知Trojan重新加载证书。最简单的方案是每三个月登录服务器重启Trojan，但是不够完美，毕竟重启的时候会导致服务中断。其实Trojan有实现 reload certificate and private key 功能，只需要在证书更新后给Trojan发送 SIGUSR1 消息即可。Trojan收到 SIGUSR1 消息后便会自动加载新的证书和密钥文件，这样就不用重启Trojan了。手动给Trojan发送 SIGUSR1 消息的命令是 sudo -u trojan killall -s SIGUSR1 trojan ，但是这样也不够完美，也得每三个月登录服务器运行一次该命令。其实我们可以给用户 trojan 添加定时任务，使其每个月运行一次该命令即可。实现如下。 首先，编辑用户 trojan 的crontab文件 在文件末尾添加一行如下，该行表示每个月1号的时候运行命令killall -s SIGUSR1 trojan，由于是使用用户trojan运行的，故不需要在前面加sudo -u trojan。 最后查看crontab是否生效。

瞧尽

楼主你好，可以安装使用腾讯电脑管家健康小助手功能，贴心关爱每一秒；全新三核引擎查杀顽固木马，能力全面升级；3G无线上网流量统计，清晰展现3G流量耗费情况；网页防火墙能力增强，支持保护非IE内核浏览器新增软件小管家，集中管理电脑上的各项程序；软件支持按照时间、热度、评分排序方式；软件仓库新增图标展示，优化用户体验。

TROJAN是木马的意思

Trojan的意思是木马 就是所有木马病毒的总称 不知道你中的是哪个家伙~~~~~~~

用瑞星就能杀，我也中过这病毒/

Trojan/Win32是特洛伊微软系统32位木马病毒，是一种带有rootkit功能的特洛伊病毒，能够修改系统的winlogon.exe文件。黑客用Trojan/Win32来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。2009年1月7日，64-bit的Windows 7 Beta（组建7000）被泄漏到网络上，并在不少的torrent文件中附带了特洛伊木马病毒。扩展资料Trojan/Win32是特洛伊木马病毒的特征特洛伊木马不经计算机用户准许就可获得计算机的使用权。程序容量十分轻小，运行时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的；运行时很难阻止它的行动，运行后，立刻自动登录在系统引导区。之后每次在Windows加载时自动运行；或立刻自动变更文件名，甚至隐形；或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作；或浏览器自动连往奇怪或特定的网页。参考资料来源：百度百科—Trojan.Win32参考资料来源：百度百科—特洛伊病毒Win32.Cutwail.GI

题主是否想询问“trojan和trojan-go的区别”trojan和trojan-go的区别是编程语言不同、运行效率不同、传输协议不同。1、编程语言不同：Trojan是基于C++编写的，而Trojan-go是基于Go语言编写的。2、运行效率不同：Trojan-go相比Trojan有更快的速度和更低的系统资源占用率，因为Go语言编写的程序在性能上比C++更优秀。3、传输协议不同：Trojan使用Socks5代理传输协议，而Trojan-go使用mKCP/UDP传输协议，这意味着Trojan-go可以更好地应对网络阻塞和干扰。

你好！很高兴为你解答问题。Trojan是木马文件的意思，属于盗号类的程序顽固木马很难清除，如果不使用强力的杀毒软件很难拯救系统。推荐你使用腾讯电脑管家8.9，在联网条件下进行全盘查杀，开启小红伞引擎可加强查杀效果。如果还是无法清除，问题依旧，那么你需要找到管家主界面右下方的工具箱—顽固木马专杀，它可以针对极度顽固的木马进行强力查杀。如果我的回答对你的问题有帮助，请采纳，谢谢！

安全。Trojan协议是通过TLS协议(安全传输层协议)伪装成访问HTTPS(超文本传输协议)的正常流量，因为TLS是一个完整的加密协议，通过目前的任何技术手段都无法得到其加密内容，因此，Trojan节点的安全性很高。Trojan一般指木马病毒，是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。

的性存在，但并不是所有的华硕路由器都会被添加trojan。您发现自己的华硕路由器被添加了trojan，可以尝试通过升级固件或者重置路由器来解决问题。Trojan是指一种木马病毒，它能够通过网络远程控制受它感染的计算机，从而获取用户的敏感信息。华硕路由器作为一个网络设备，被添加了trojan，那么就会造成用户数据泄露的风险。据报道，一些华硕路由器的固件被篡改，添加了trojan，从而导致用户数据泄露。但是，不是所有的华硕路由器都会被添加trojan，这取决于路由器的型号和固件版本。您发现自己的华硕路由器被添加了trojan，可以尝试通过升级固件或者重置路由器来解决问题。升级固件可以更新系统补丁，修复漏洞，提高系统安全性；重置路由器则可以清除所有的设置，还原到出厂设置状态，从而消除存在的安全隐患。除了华硕路由器，其他品牌的路由器也会被添加trojan。因此，为了保护自己的网络安全，用户应该定期升级路由器的固件，安装杀毒软件，设置强密码等措施，提高自身的网络安全意识。

特洛依...木马

木马Trojan [简明英汉词典][5trEudVEn]n.特洛伊

建议找到这个病毒的路径，用文件粉碎来粉碎这个病毒。这样应该可以解决。

估计这个版里集成了一些工具软件有可能它们会被认为是病毒 这种情况应该可以不管

在安全模式下杀毒,实在不行就重新做系统.

是

哦，这个，你四处找找，在房子（仓库）旁

找一辆voodoo的车胖老娘们家门口就有一辆拉几个人去炸一个仓库应该是这个任务吧voodoo就是开车时按shift能蹦的那种车全部都是深棕色的吧

您能翻译下么？

昨天我中了Trojan.DL.Agent. *病毒 我在装一个程序时,杀软不停地提示询问注册值什么的是否允许被修改,我就随便点,接着,桌面背景变了样子,不停的有网页弹出,电脑运行不稳定.我一看不妙,赶紧断了网线,删除文件,可是删不掉.后来重启,又进不了安全模式,正常启动也不行.好不容易通过"最后一次安全设置"开了机,删掉一些文件,今天又用雅虎助手的"在线杀毒"杀掉12个病毒,机器看上去没事了 问题是会不会有遗留下的病毒安装的文件没被发现,注册表里的键值之类有没有被改动,怎么还原回去呀?求各位帮忙,想想办法,有劳!!! 说一下trojan.dl.agent木马的概念，以及解决方法: 该病毒我中过两次了，看过许多解决途径，自己也总结了一下比较有效的方法，分享一下，有不懂的还可以留言，必回！ 该木马的进程文件是DLMAIN或DLMAIN.DLL，是一个代理木马，用于黑客恶意攻击别人电脑的跳板，或代替黑客完成其他恶意任务。解决方法：1。“代理下载器变种BE(Trojan.DL.Agent.be)”木马病毒通过网络传播病毒运行后将自己安装到系统目录，同时修改系统配置文件实现开机自动运行。病毒会连接网页，下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。根据这些特点应该先管理启动项把跟病毒有关的程序删除掉，然后用雅虎助手的在线杀毒对机器进行检查，找到病毒的安装路径全部删除掉，进入注册表查找跟病毒有关的键值，全部删除建议查找一下资料把一些木马常用的端口结束掉。 2。运行services.msc 在服务里找到aukld.关闭服务进入安全模式,删除aukld.exeC:DOCUME~1ADMINI~1LOCALS~1TempaummsC:DOCUME~1ADMINI~1LOCALS~1Tempmmsup124C:DOCUME~1ADMINI~1LOCALS~1Tempmmsup124名称分别是:aumms.exe mmsup.exe mmsup.exe在注册表项中搜索相关病毒外注册项,找到就删除.删除前先备分注册表.要是进入安全模式不能删除文件,请使用icesword,查找里面的相关关联,逐一找.看哪个进程绑定了aumms.exe mmsup.exe mmsup.exe找到后强制卸除.然后再逐一删除.要是没有就省这一步.3。先把日志扫描一下。C:DOCUME~1ADMINI~1LOCALS~1Tempaukld4。重装一下系统，格式化C盘。

你可以用瑞星或者卡巴斯基，都可以搞定这个病毒的ewido没权利停止正在运行的程序

Win32/Trojan.Generic.b46，从名称上看，这是一个普通木马！C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXE很明显是一个木马，因为SMSS.EXE的正确路径应该是C:WINDOWSSYSTEM32SMSS.EXE！请楼主按以下步骤操作：删除C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXEC:WINDOWSSYSTEM32YUASVJMEYS若遇到文件或文件夹无法删除请参考：1、用UNLOCKER解锁后删除；2、用PowerTool删除；3、用ICESWORD删除；依次点击“开始”“运行”输入regedit确定后进入注册表依次点击工具栏中的“编辑”“查找”在“查找目标”框内输入SMSS.EXE点击“查找下一个(F)”按钮进行查找凡是C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXE的请全部删除按F3键可以继续查找=======另外SystemIdleProcess是系统空闲进程，该进程占用百分比，就表示系统运行越流畅！=============楼主的机器确定感染木马，并不能确定只有上面这一个木马！先建议楼主去360官方站点下载360系统急救箱和贝壳木马专杀工具（绿色免安装），然后先查杀一下看看能否解决问题！若还是无法解决问题，请楼主按以下步骤进行处理：清空IE临时文件夹；清空系统临时文件夹；清空IE缓存；关闭系统还原；升级杀毒软件病毒库；重启机器按F8进入安全模式下断网全盘查杀；若遇到文件无法删除请参考：1、用UNLOCKER解锁后删除；2、用PowerTool删除；3、用ICESWORD删除；如何进入安全模式？重启机器，不停地按F8，直到出现安全模式或“SAFEMODE”菜单为止，然后选择安全模式或“SAFEMODE”，按ENTER键即可进入安全模式！原创，请复制者自重！请楼主参考，希望能够解决您提出的问题！

Win32/Trojan.Generic.b46，从名称上看，这是一个普通木马！C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXE很明显是一个木马，因为SMSS.EXE的正确路径应该是C:WINDOWSSYSTEM32SMSS.EXE！请楼主按以下步骤操作：删除C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXEC:WINDOWSSYSTEM32YUASVJMEYS若遇到文件或文件夹无法删除请参考：1、用UNLOCKER解锁后删除；2、用PowerTool删除；3、用ICESWORD删除；依次点击“开始”“运行”输入regedit确定后进入注册表依次点击工具栏中的“编辑”“查找”在“查找目标”框内输入SMSS.EXE点击“查找下一个(F)”按钮进行查找凡是C:WINDOWSSYSTEM32YUASVJMEYSSMSS.EXE的请全部删除按F3键可以继续查找=======另外SystemIdleProcess是系统空闲进程，该进程占用百分比，就表示系统运行越流畅！=============楼主的机器确定感染木马，并不能确定只有上面这一个木马！先建议楼主去360官方站点下载360系统急救箱和贝壳木马专杀工具（绿色免安装），然后先查杀一下看看能否解决问题！若还是无法解决问题，请楼主按以下步骤进行处理：清空IE临时文件夹；清空系统临时文件夹；清空IE缓存；关闭系统还原；升级杀毒软件病毒库；重启机器按F8进入安全模式下断网全盘查杀；若遇到文件无法删除请参考：1、用UNLOCKER解锁后删除；2、用PowerTool删除；3、用ICESWORD删除；如何进入安全模式？重启机器，不停地按F8，直到出现安全模式或“SAFEMODE”菜单为止，然后选择安全模式或“SAFEMODE”，按ENTER键即可进入安全模式！原创，请复制者自重！请楼主参考，希望能够解决您提出的问题！

Loaris Trojan Remover是一个美国的软件，不能说好不好，只能说适合不适合。一个杀毒软件而已，好不好各有评价。

开机F8进入安全模式，然后杀毒

Trojan.win32.FakeIME.d你好朋友 这个应当是冲击波木马变种，一般杀毒软件不好清理，建议你用如下方法处理：（1）重启后，F8 进带网络安全模式（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。如果还没清除用下以方案：（3）重新启动，F8 进带网络安全模式（4）用360系统急救箱试一试 ，希望能帮助你

我也有过，每次杀完~~又出现了日~~

用瑞星专杀公认的最好的专杀木马广告特效软件ewido 7.5(已破解!保证升级不反弹,看清楚安装说明再安装啰) http://www.x5dj.com//UserForum/00225976/00192164.shtml多点击几次即可下载 70AM-TH1DZ1-PL-C05-S22AFR-94U-E7Z0 遇到杀不落的一是右键点击删除,二是就按它提供的路径手工删除它或(运行regedit)删除键值即可

这是木马病毒! 用中文版ewido到安全模式下查杀吧 最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!不影响杀毒软件运行!! 下载地址： http://post.baidu.com/f?kz=116662903

有个和你这个问题类似的你可以试试http://zhidao.baidu.com/question/2777995.html

木马，可能是远程控制或盗密码你可以搜索 xinshouwudu 这个词来看下

这个病毒会篡改IE主页