木馬:Trojan.Generic為什麽清理不幹凈?
1.打開windows任務管理器,察看是否有可疑的進程(可以根據殺毒軟件的報告或者在網上搜索相關信息來判定)在運行,如果有把它結束。註意在system32目錄下的Rundll32.exe本身不是病毒,有可能壹個dll文件在運行,他才可能是病毒或惡意程序之類的東西。由於windows任務管理器不能顯示進程的路徑,因此建議使用殺毒軟件自帶的進程察看和管理工具來查找並中止可疑進程。然後設法找到病毒程序文件(主要是妳所中止的病毒進程文件,另外先在資源管理器的文件夾選項中,設置顯示所有文件和文件夾、顯示受保護的文件,再察看如system32文件夾中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等處是否有不明文件或病毒程序文件),然後刪去,搞清楚是否是系統文件再動手。
2.如果病毒進程終止不了,提示“拒絕訪問”,或者出現“屢禁不止”的情況。根據我的經驗,有三種辦法供嘗試:
A.可能是某些木馬病毒、流氓軟件等註冊為系統服務了。辦法是:察看控制面板〉管理工具〉服務,看有沒有與之相關的服務(特別是“描述”為空的)在運行,把它停止。再試著中止病毒進程並刪除。
B.妳可以嘗試安全模式下(開機後按F8選安全模式)用其他殺毒軟件處理,,,,
C.(慎用)使用冰刃等工具,察看病毒進程的線程信息和模塊信息,嘗試結束線程和解除模塊,再試著刪除病毒進程文件和相應的模塊.
3.如果稍微懂得註冊表使用的,可以再把相關的註冊表鍵值刪除。壹般方法:開始〉運行,輸入regedit,確定,打開註冊表編輯器。編輯〉查找,查找目標為病毒進程名,在搜索結果中將與之有關的鍵值刪除。有時這樣做不能遏止病毒,還應嘗試使用步驟2中方法.
4.某些病毒會劫持IE瀏覽器,導致亂彈網頁的狀況.建議用金山毒霸的金山反間諜 2006 360安全衛士等修復工具.看瀏覽器輔助對象BHO是否有可疑項目.有就修復它.
5.其他提示:為了更好的操作,請先用優化大師或超級兔子清理所有臨時文件和上網時的緩存文件,壹般病毒往往在臨時文件夾Temp中,這樣做可以幫妳更快找到病毒文件。
開始〉運行,輸入msconfig,確定,可以打開“系統配置實用程序”。選擇“啟動”,察看開機時加載的程序,如果在其中發現病毒程序,可以禁止它在開機時加載。不過此法治標不治本,甚至對某些程序來說無效.
手動刪除方法
按照以下步驟即可刪除Trojan.Generic病毒。請先先備份您的註冊表和系統,並設置壹個還原點,防止發生錯誤。
Trojan.Generic病毒清除第壹步:停止運行進程(利用任務管理器停止以下運行進程)
bcmsn.exe
bbsdf.exe
bdsmss.exe
belly.exe
beird.exe
bbabc835.exe
batura03.exe avupdate.exe
aug.exe
bar.exe
avgcc32.exe
au1g.exe
等等
Trojan.Generic病毒清除第二步:撤消 DLL 的註冊
使用 Regsvr32 撤銷以下 DLLs 的註冊,然後重啟:
aig.dll
abc2.dll
a0002875.dll
7_1,0,0,3_mslagent.dll
8_1,0,0,1_mslagent.dll
7_1,0,0,2_mslagent.dll
7_1,0,0,1_mslagent.dll
53n4nojted.dll
65.dll
4b_1,0,1,0_mslagent.dll
4a_1,0,2,6_mslagent.dll
3_1,0,1,4_mslagent.dll
3_1,0,1,3_mslagent.dll
3_1,0,1,1_mslagent.dll
3_1,0,1,0_mslagent.dll
2_mslagent.dll
~dpb1f1.dll
bcnhhaa.dll
bbnnha32.dll
bhcimhjn.dll
_kwuiex.dll
_kwui.dll
Trojan.Generic病毒清除第三步:刪除文件
使用資源管理器刪除以下文件(如果存在):
#.exe
$temp$.exe
+g-?+_-d.exe
___synmgr.exe
_kwui.dll
123_2.exe
附:目前的殺毒軟件更新病毒庫後基本都可自行查殺Trojan.Generic病毒。