lilyn01

还是重新装系统吧，太复杂了。虽然俺会先试着杀杀——为了解恨！但恐怕不容易弄净。
请问诸位大侠，怎样格掉C盘后从光盘启动重装系统？是否Dos下format C:
然后呢？从哪里怎么设置成光盘启动？
另外，原来装好系统后分区的只格C装系统行么？会不会光盘自动把所有盘都覆盖掉？

sagood

abeTrojan.Win32.Agent.abe病毒清除/删除方法及解决方案 http://zhidao.baidu.com/question/15302671.html

这个QQ病毒和以往的此类病毒最大的区别就是不是通过发送网址来让人点击进入，而是染毒计算机会自动向QQ好友发送病毒文件，而且病毒文件大小不定，发送的病毒文件名具有一定诱惑性，诸如：

今年过年不收礼，收礼只收白骨精（搞笑版广告）.exe
啊哈，网友发的超级搞笑FLASH，你看得懂吗.exe
接啊，快接啊，推荐给你看看.exe
一个对你目前工作很有帮助的东东.exe
网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe
等等。

病毒文件图标是WINRAR的压缩包的图样。

病毒运行后首先建立HKLM\Software\Classes\MSipv项，然后病毒创建自身副本到系统目录下：
%System%\ .exe
%System%\notepad .exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）

并修改EXE和TXT的文件关联：
HKLM\Software\Classes\exefile\shell\open\command
EXE文件关联被修改为“ %1 %*”
HKLM\Software\Classes\txtfile\shell\open\command
TXT文件关联被修改为“notepad %1”

注：其中“ ”不是单纯的一个空格，而是一个字符,是双字节ASCII码为“41643”。病毒感染系统后会显示一个提示框：“安装时检测到系统中某程序与本软件发生冲突，请先纠正该冲突，或选择另一台电脑上安装！”
再注：病毒文件大小不固定，从文件内容来看好像是通过一些重复的信息来改变文件大小。

此外，病毒还会检查被感染系统是否安装QQ，如果安装有QQ，病毒则通过注册表找到QQ.EXE所在路径，把正常的TIMPlatform.exe改名为TIMP1atform.exe，将病毒自身复制为TIMPlatform.exe。

最后在注册表建立病毒标记：
HKLM\Software\Classes\MSipv\MainSetup
HKLM\Software\Classes\MSipv\MainUp
HKLM\Software\Classes\MSipv\MainVer
其中MainSetup和MainUp值相同，但不固定。

病毒的清除
由于病毒关联了EXE文件，我们建议这样处理：
首先打开注册表编辑器或用来恢复文件关联的工具（如RegFix），先不要关闭（否则再次启动应用程序的时候使病毒又重新加载，或者将“.exe”的后缀名改为“.com”也可以。），然后通过任务管理器或KillBox或者是TroyanFindInfo等进程管理工具结束病毒Rundll32.exe的进程，接下来恢复EXE和TXT文件关联，最后再找到病毒文件删除掉：
%System%\ .exe
%System%\notepad .exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）
还有一步，到QQ安装目录下，把病毒生成的TIMPlatform.exe删除，然后把TIMP1atform.exe改名为TIMPlatform.exe即可。
注：推荐使用工具来恢复TXT文件关联。
木马可以把自己改为系统启动时必定会调用的某个文件名，并复制到比原文件要浅一级以上的目录里。Windows系统搜寻一个不带路径信息的文件时遵循一种“从外到里”的规则，这就意味着，如果有两个同样名称的文件分别放在C:\和C:\Windows下，Windows会执行C:\下的程序，而不是C:\Windows下的，这就是木马运行起来的方式。但关键是如果你以为删除掉这些木马程序就万事大吉的话，你会发现在删除之后哭都来不及：系统也出了故障，所有应用程序都打不开了。因为在Windows系统里，文件的打开操作是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内。而应用程序自身也被视为一个文件，它也属于一种文件类型，同样可以用其他方式开启，只不过Windows设置它的调用程序为“"%1" %*”，但是木马程序则修改了应用程序(EXE文件)的并联方式,它将EXE后缀名对应的exefile类型的“打开方式”改成了“木马程序 "%1" %*”，也就是说，系统是通过调用木马程序将原来的.exe程序打开。所以当你把木马杀死后，没有东西给被改变并联方式的.exe文件传递参数，就没法启动这些程序，自然你的电脑的应用程序就打不开了。
一种最最最方便简捷有效的方法来恢复.exe文件的关联文件：新建一个记事本文件，把下面的复制进去
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
直接保存，然后右键点此文件，选打开方式-〉选择程序-〉浏览到windows文件夹里双击regedit,把信息加到注册表就可以了 。

如果你们的确看不懂 那我就给你们个补丁连接 打上补丁一般没事了
我的一些客户就是我给打的补丁 一直没出现什么问题
http://hi.baidu.com/pinkrare/blo ... 5e8c8fa1ec9c7f.html

Trojan.Win32.StartPage最新解决方法已经出台：http://hi.baidu.com/pinkrare/blo ... 4ab3faae51337d.html
希望能给你们帮助。

sagood

Trojan-Downloader.Win32.Agent.bbb是继“熊猫烧香”后又一破坏性极强的病毒，此木马病毒会注入explorer.exe进程，并且写进注册表。病毒根据电脑随机生成6位字母+2位数字的dll文件，dll文件位于system32文件夹下，另有一个同名的sys文件位于system32\drivers文件夹下（本人电脑中毒后文件名为bmdjh.sys）。虽然用卡巴可以查出此病毒，并提示“计算机重启后再删除”，但重启后再次查杀，病毒仍然存在，进入安全模式查杀也是如此，且无法手动删除。通过借鉴网上一些查杀方法，已完全清除Trojan-Downloader.Win32.Agent.bbb木马病毒。现简要介绍对此病毒的处理办法：
    （1）采用360安全卫士对电脑进行查杀及修复，以便清除此木马病毒自动下载的流氓插件。然后断开网络，进入到注册表中把关于此木马病毒的核心模块名字的各个项目清除，这样做可避免在清除过程中此木马病毒在后台下载另外的木马。
（2）利用软件unlocker（一款能强行删除正在被系统调用文件的工具），下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件（安装完unlocker软件后会在右键菜单上自动生成一个unlocker的菜单项），然后就可以把病毒文件删除了（不用unlocker解锁是删不掉的，两个都要删除，否则进入桌面会提示找不到文件）。到这一步可以说已经把这个木马完全的控制住了。
（3）用卡巴对电脑做一次完全的扫描清除遗留痕迹，重启之后系统回到了正常的状态。
附：
软件unlocker的下载地址http://www.crsky.com/soft/5890.html

m2p

杀干净很难，因为你很难一下子找到所有被感染文件。根据计算中心的要求，你应该格式化重装。

lilyn01

Trojan-Downloader.win32.Agent.bbb
Trojan.win32.Agent.abe

zhouhenry

现在很多都是NORTON 什么专业杀毒无法杀的，记住告诉你的病毒名称，然后自己GOOGLE一下，就能有很多专杀，一边下一边杀，肯定能杀了。
如果自己电脑太慢，找朋友的电脑都下了，然后杀。
我几次感染都是这样搞的

sagood

呵呵，先说一下病毒的名称

lilyn01

安全模式？我记得界面很怪异的样子。
找过一个专杀工具，结果被告诉那工具就是一个木马。

|||

什么是专杀工具

sagood

安全模式下面杀，找专杀工具