太原化工原料:病毒删除不掉

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/05 20:16:36
病毒名Rootkit.Agent.bo.7867 卡巴老是提示有这个病毒 显示删除成功后又出现了 我手动删除也一样 是不是有什么别的程序在复制它?? 怎么搞定

首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹,将此文件夹重命名为drivers01
接着请在drivers01文件夹内删除BDguard.sys
(复制时可能会有杀毒软件提示遇到BDguard.sys不能继续复制,没关系,你直接打开DRIVERS文件夹复制立面的子文件,跳过BDGUARD不要复制就好,不过千万别漏掉其他的哦,最好复制完后察看文件夹属性对下文件的个数)

重启电脑,按住F8进入“带命令行的安全模式”
在dos环境下进行下列操作:
cd.. *此命令意思是退回上级目录
退到C盘目录下后
cd windows *意思是进入windows目录,2000操作系统请输入winnt.
cd system32
ren drivers drivers02 *意思是将drivers文件夹名修改成drivers02
ren drivers01 drivers *将之前我们备份的drivers01文件夹名字改为drivers
(DOS的东西我是一窍不通,据说如果要退出DOS的话在c:\windows>后面输入WIN敲回车。不过我是用了CRTL+ALT+DEL任务管理器的关机按钮)

重启进入WINDOWS,删除drivers02文件夹、C:\WINDOWS\system32\Bdguard.dat、C:\WINDOWS\system32\Bdguard1.dat、C:\Program Files\Baidu,并清理注册表内信息。
(经实践证明要先删掉SYSTEM32底下的两个BDGUARD文件才能删掉DRIVER02 文件夹)
然后再运行“REGEDIT”打开注册表“编辑”-“查找”关键字输BDGUARD找到相关的就删除然后接着“查找下一个”一直到查不出为止
如果删除不掉则右击选择“权限”在“完全控制”后面划钩。确定后再去删除就可以了
OVER!!!!!

第2方法

用兔子就搞定了 此病毒BDGUARD其实是百度 搜霸安装时的一个文件,被卡巴认为是木马。解决办法:用卡巴和Ewido我都试过,都不能删除,知道原因,从根本上入手。用超级兔子卸载工具先把百度搜霸卸载了,接着把IE工具栏百度插件卸载了,清除IE缓存区和cookie,重起就搞定了

Rootkit类劫持的木马 即使在安全模式下一般也不能清除,需要借助工具来进行:

推荐世界著名杀毒软件公司 F-secure的免费工具“黑光”。

使用介绍详细见我写的文 http://post.baidu.com/f?kz=90725105

可能需要手动删除,找出具体位置,删除吧

你可以进入到安全模式中试杀病毒

到安全模式中试杀病毒