昨天开机卡巴提示有木马文件,叫:wxara.dll

作者&投稿:琴高 (联系方式在网页底部的电邮联系)
开机后卡巴斯基总是提示yzdmkk78.dll是木马,但又删不掉~

是Trojan-Downloader.Win32.QQHelper病毒

下载一个叫unlocker的软件,然后安装。
步骤如下C:\WINDOWS\system32 下找到病毒文件(yzdmkk78.dll),右击选择unlocker进行解锁(安装完那个软件后会在右键菜单上生成一个unlocker的菜单项)。然后就可以把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到yzdmkk78.sys文件用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器,分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项)

卡巴是误报,有一次卡巴把QQ误报成木马
QQ首页上都有写明
越高级的杀毒软件漏洞越多

其属于系统文件,不可随便清除。
解决
1 将系统还原关闭,防止被感染病毒的系统再次还原。我的电脑-属性-系统还原-关闭系统还原。问题解决后,再恢复原来设置。
2 重新启动电脑,按F8进入安全模式。打开卡巴斯基,查杀病毒。
3 重新启动电脑,恢复系统还原功能。
发现
在解决问题中,找到2个查杀木马的相关软件。
一,EWIDO 3.5 是一款被公认不错的查杀木马软件,比较小,有中文版,更新时会有点麻烦,详细可见相关下载网站,建议不要使用绿色简体中文版,好象不可更新。用其扫描,速度比较快,但未发现TROJAN-DOWNLOARDER 木马程序。倒是发现了其他的7个感染目标,没多考虑,杀之。
二,一款小巧的查杀木马软件。冰刃ICESWORD1.12 软件简介:冰刃 IceSword v1.12,08月29日发布,这是一斩断黑手的利刃,它适用于Windows 2000/XP/2003 操作系统,其内部功能是十分强大,用于查探系统中的幕后黑手-木马后门,并作出处理。可能您也用过很多类似功能的软件,比如一些进程工具、端口工具,但是现在的系统级后门功能越来越强,一般都可轻而易举地隐藏进程、端口、注册表、文件信息,一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术,使得这些后门躲无所躲。使用前请详细阅读说明。PS:该软件由08月31日升级更新。原先版本在Windows 2000下运行会造成系统崩溃,但Windows XP/2003下正常,作者已经发现该问题并且已经解决。

Win32.Agent.bbb
解决
手动升级的杀木马的ewido 4.0 http://zhidao.baidu.com/question/14265476.html有我的回答,无需重装IE

相关视频

卡巴检测到的木马是卡巴程序中自己带的,这是怎么回事啊,想要清除还清除...
用别的空间杀。用超级巡警或360安全卫士下载下来。开机f8进安全模式查杀

卡巴斯基总是查到木马,删除以后,重启还是有,应该怎么办?
下载360安全卫士、360顽固木马专杀大全进行全盘杀毒、查杀恶评插件和木马。确保在操作过程中,这些工具能自动启动。在系统提示需要打补丁时,务必及时进行补丁更新。这有助于修复可能存在的系统漏洞,防止木马等恶意软件的侵入。同时,进行定期的系统监测也非常重要。这能帮助你及时发现并处理潜在的威胁,保持...

高手请进:刚装的系统没上网可是卡巴提示有木马病毒
卡巴斯基对这些病毒木马很是敏感,你不用惊慌,卡巴误报的频率很高,如果你以后再用卡巴,很可能你下载个东西他也会报告。解决方法就是不要用卡巴,我就是忍受不了卡巴才卸载它的。还有一种可能就是你成了“肉鸡”,原因是你的网络不是自动变更IP,被木马制造者盯上了,这种情况,你就算重装100次系统...

卡巴怎么提示upiea是木马??
然而,误报问题确实存在,尤其是在卡巴斯基中启用主动防御的程序行为分析功能时。这一功能旨在监控并阻止可能的恶意行为,但由于其过于敏感,可能导致误判。因此,当遇到卡巴斯基提示“upiea”为木马的情况,首先需确认是否开启了主动防御的程序行为分析功能。若开启,关闭该功能可解决误报问题。具体操作为进入...

卡巴斯基提示电脑上出现木马,但是无论我怎么弄也删不掉.。
安全模式下)试一试。文件夹里面的“用户名”是您登陆系统的时的登陆名,如果您没有做过修改的话。用户名是:Administrator 如果您找不到指定的文件夹,请您按照下面的步骤进行操作,然后再查找试试:双击我的电脑-工具-文件夹选项-查看-把垂直滚动条拉到中间-选择“显示所有文件和文件夹”...

每次开机,卡巴,总是提示D:\\木马\\mspaint.exe
呵呵,更新病毒库试试,不行再用360安全卫士查杀,这种玩固木马一般要用更新病毒后的杀毒软件进行查杀,再不行的话,在360的贴吧发贴求助一下吧!祝你好运!

卡巴总是报有木马,开什么网站都有
你的是局域网还是单机上网?局域网如下:下载好天网,360,瑞星,打包压缩到d:\\1.rar 格式化重装系统 (以下安装软件别点我的电脑,在运行里点d:\\1.rar)安装天网,设置安全级别高。安装360,打开ARP防火墙,查恶评、木马,打补丁 安装瑞星,开机按enter,杀驱动病毒 电脑设置属性-关闭自动更新-远程控制...

电脑开机后卡巴斯基不停的提示检测到有木马,可为什么又删除不完?每次...
进安全模式下杀毒 看见占100%资源的进程,结束掉它 或改成低于标准

我的电脑每次开机卡巴都检测到威胁,三个木马程序,并且无法修复找不到目 ...
病毒可能性较大,也可能是破解软件被误识别,至于找不到文件夹可能是该文件被移动过或隐藏,建议将隔离区的文件进行清理,然后用清理软件进行系统清理。

打开带病毒网页,卡巴会提示检测到木马.有两种理解
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“...