Trojan.Win32.KillAV.abr 这是什么病毒？
1.用第三方工具软件如IceSworld, syscheck终止ergaon.exe进程 2..[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion \\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]，把\"CheckedValue\"的健值改为1，类型为dword。 右键点[我的电脑]--->资源管理器--->点击[工具]菜单-->[文件夹选项]-->[查看]-->打开“受保护的 系统隐藏文件”,恢复显示计算机中隐藏的文件和文件夹。 或直接将下列文件（1.reg）导入注册表，可以解除“不显示系统文件和隐藏文件”的问题。 3.删除病毒文件 2007qq.exe ergaon.exe ergaon.dll QQhx.dat 4.删除HKLM\\SOFTWARWE\\Microsoft\\Windows\\Current\\Version\\Run tmlURL子项 c:\\winnt\\system32\\ergaon.exe ref: http://hi.baidu.com/drzebra/blog/item/f23b8a51cfa79c2442a75ba3.html http://hi.baidu.com/drzebra/blog/item/a186209b33e2c9b5c8eaf4e8.html 参考资料： http://zhidao.baidu.com/question/18150279.html
是个木马，看起来应该是AV终结者吧？
但是我还找到了瑞星的有关病毒信息
另外，前一阵听说过一个比较奇怪的病毒，感染后自行下载卡巴斯基，然后运行卡巴，删除除了该病毒以外的其他病毒文件，在杀毒的时候也会自行绕过这个病毒。
但说一些病毒植入系统可以不受其他病毒侵害，目前还没有见过和听说过。不过一般是不行的。
瑞星2008 安全模式下查杀病毒(最好断网杀)
病毒名称： Trojan.Win32.KillAV.ww
病毒类型： 木马下载者
文件 MD5： 01322FD0B6AFE8497D429AFC8F1943F2
公开范围： 完全公开
危害等级： 4
文件长度： 9,728 字节
感染系统： Windows98以上版本
开发工具： Microsoft Visual C++ 6.0
加壳类型： UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
该病毒下载者木马类，病毒运行后调用API获取系统文件夹路径，在%System32%目录下创建病毒文件adfbaa.exe（随机病毒名），并加载创建该病毒进程，遍历进程查找是否存在以下进程名：GuardField.exe、conime.exe、wuauclt.exe、spoolsv.exe；如发现存在以上进程名则调用TerminateProcess函数强行结束以上进程，调用LoadLibraryA 函数加载SFC.DLL文件。将%System32%\drivers\目录下的beep.sys文件删除，并创建一个同名的文件，释放驱动文件恢复SSDT使卡巴主动防御失效，衍生的adfbaa.exe判断进程是否存在AVP.exe如存在则设置系统时间为1900年，添加注册表映像劫持，劫持多款安全软件，使系统安全性降低，连接网络读取列表下载大量恶意文件到本地运行，经分析下载的文件多为盗号木马，给用户清理带来极大的不便！
清除方案
1 、使用安天防线2008可彻底清除此病毒(推荐)。
2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1)使用ATOOL进程管理结束病毒进程。
(2)强行删除病毒下载的大量病毒文件：
%System32%\adfbaa.exe（随机病毒名）
%System32%\drivers\beep.sys
%System32%\drivers\babopx.sys
（注：该病毒下载的病毒列表可能会随时变化）
(3)删除病毒创建的注册表项：
[HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Services]
注册表值: "nnlhe"
删除nnlhe键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows NT\CurrentVersion
\Image File Execution Options\被映像劫持的文件名称]
删除Image File Execution Options键值下所有被映像劫持
的文件名称
建议用最新版的杀软到安全模式下查杀病毒，如果遇到杀不掉的病毒，建议用以下工具软件直接删除带毒文件（在结束病毒进程的前提下）。
你可以用“冰刃”这个工具软件的文件删除功能删除啦，
下载地址：http://www.crsky.com/soft/6947.html
ps:也可以用冰刃强制结束病毒进程。
〖瑞星2008官方免费版〗
地址：http://www.rising.com.cn/2008/free/index.htm
av终结者 下载个专杀试试
相关视频
Trojan\/Win32如何彻底杀除?
Trojan启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序,用正常的程序来掩盖病毒。这些病毒包括“传奇终结者（Trojan。PSW。LMir）”、“QQ游戏木马（Trojan。 PSW
Trojan Win32 Generic到底是什么病毒啊
Trojan Win32 Generic是一种特洛伊木马病毒，它狡猾地伪装成用户熟知的软件，意图进行不轨行为，如窃取个人敏感信息，包括密码。要有效地应对这种威胁，首先，你可以采取以下步骤：下载并保存360系统急救箱到D盘，重启电脑并进入带网络连接的安全模式。在安全模式下，利用360系统急救箱进行深度扫描和查杀，确保...
【200分悬赏】我电脑中Trojan.Win32了,高手来帮忙!!!
（你的机子上还有一个explore.exe可以拷贝，比较麻烦不说了），然后nod32杀毒 基本能杀完，这样你的系统还能起动，装个防火墙就能暂时用了，长久之计还是要重装系统，不过重装系统前一定要先杀毒，不然系统装完一起动就又有病毒了先关掉用servicer.exe这个进程用regedit命令进入注册表HKEY_CURRENT_USER\\...
trojan:win32\/wacatac.h!ml是什么?
ml是全球知名的win32木马病毒，属于恶意软件类别，专门窃取用户个人信息和账户密码。一旦感染，病毒会跟随用户程序启动，潜藏于注册表中，显示出其高度的隐蔽性和新型化特点。即便试图删除病毒，若不彻底修改或删除注册表信息，病毒仍能在用户运行软件时生成新的木马文件，对系统构成持续威胁，令用户感到十分...
Win32.Trojan.FalseSign.dssx是木马病毒吗?
1.Win32.trojan.FalseSign.dssx是木马病毒。2.Win32是指Microsoft Windows操作系统的32位环境。3.trojan指木马,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。4.一般杀毒软件提示的病毒名称中：win32是系统病毒的前缀，...
Win32\/Trojan.这个病毒用什么杀软清除
Win32\/Trojan.这个病毒用什么杀软清除 请勿访问陌生网站，在陌生网站浏览、下载很可能导致中毒，甚至导致财产损失。若电脑中存在木马或者病毒程式，安装一款安全软体（例如：电脑管家等）。使用安全软体进行扫描全盘即可发现病毒并删除。若无法处理或者出现错误请尝试备份重要资料后重新安装系统。若手机中存在...
trojanwin32generic到底是什么病毒啊
TrojanWin32Generic是一种Windows系统的木马病毒。这种病毒通常被设计为伪装成合法软件，以欺骗用户下载并安装。一旦成功感染系统，TrojanWin32Generic木马病毒会给予攻击者远程访问和控制系统的能力。以下是关于该病毒的 1. 基本特性：TrojanWin32Generic病毒是一种典型的Windows平台上的木马程序。木马病毒的特点...
Trojan.Win32.VB.ca清除方案
为清除Trojan.Win32.VB.ca病毒，推荐使用安天木马防线工具。首先，启动安天木马防线，进入"进程管理"功能，关闭与病毒相关的进程，以防止其进一步活动。接下来，进行手动清理步骤，删除病毒文件，如在%system32%\\haha.exe路径下的文件。然后，修复被病毒修改的注册表项目。以下是需要恢复或新增的注册表键值...
我的电脑中了木马病毒,TROJAN.WIN32请帮忙解决
如果您的电脑中了TROJAN.WIN32木马病毒，以下是一些解决步骤：第一步，断开网络连接。这可以防止病毒进一步传播或接收来自黑客的指令。接下来，使用可信赖的反病毒软件进行全面的系统扫描。确保您的反病毒软件是最新版本，并包含最新的病毒库，以便能够检测到并清除TROJAN.WIN32病毒。在扫描和清除病毒后，请...
关于Win32\/Trojan木马的求助
可使用木马病毒专杀工具彻底清除木马文件。工具：火绒安全软件；电脑；步骤如下：1、以火绒安全软件为例，...
