病毒名:AdWare.Win32.Mnless.agg 如何彻底杀除?

作者&投稿:勤任 (联系方式在网页底部的电邮联系)
AdWare.Win32.Mnless.agg是什么病毒~

AdWare.Win32.Mnless.es是广告软件的程序病毒的新变种...此病毒最近很流行。。。。这是个顽强的病毒,有些杀毒软件只提示说从起后删除,然后就不了了之了.现在还没有专杀的工具。。。
这个用360卫士在安全模式下清理一下,在注册表里清除现关项。。。
可以使用下面这些工具来杀:
例如:
AVG Anti-Spyware
Windows清理助手
a-squared Free
Ad-Aware SE
以上工具这里找:
http://mfsdw.icpcn.com/
都是免费的、正版的、可以更新的

AdWare.Win32.Mnless.agg是广告软件的垃圾插件...此垃圾插件最近很流行。。。。这是个顽强的垃圾插件,有些杀毒软件只提示说从起后删除,然后就不了了之了.我提供的这个方法可以手动去除垃圾插件,不用任何软件,保证安全性! 请先下载专杀工具查杀 - 匈牙利军用杀毒软件 - 雄狮杀毒王

参考 http://sentosa.my/s-assists.htm

试试在安全模式下用杀毒软件彻底的杀一下应该问题就不大了!


这个命名为RootKit.Win32.Undef.hk的病毒,通常情况下是用于盗取用户帐号信息的木马病毒。

RootKit.Win32.Undef.hk病毒的清除方法如下:

1.首先下载安全模式杀毒软件,匈牙利军用杀毒软件 - 雄狮杀毒王
下载地址:http://www.lion.my/lion-heraldry/Lion-Passant-Gallery-1.htm
2.将计算机启动到安全模式(开机过程中按F8键即可),用安全模式杀毒软件进行查杀该病毒即可。
3.用安全模式杀毒软件查杀完毕后,下载注册表修复工具进行修复,并检查启动项。

至此这个RootKit.Win32.Undef.hk病毒已经完全清除!

1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程

2、进入c:windows,删除其中的ravmone.exe

3、进入c:windows,运行regedit.exe,在左边依次点开HK_Loacal_MachinesoftwareMicrosoftwindowsCurrentVersionRun,在右边可以看到一项数值是c:windows avmone.exe的,把他删除掉

4、完成后,adware.win32病毒就被清除了。

对adware.win32专杀,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,adware.win32专杀,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。

至此为止,您机器上的adware.win32专杀就算完全解除了.

如果u盘为"Auto“了,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功。

关于!AUTO风暴病毒的清除

----AUTO是Rose(落雪)的变种 软件是不容易杀掉的,只能关闭任务管理器的SVOHOST的病毒进程;注意不是SVCHOST。在以下整个过程中不得双击分区盘,需要打开时用鼠标右键——打开

一、关闭病毒进程

Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉

二、显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorer
AdvancedFolderHiddenSHOWALL,将CheckedValue键值修改为1

这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示.

三、删除病毒

在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 adware.win32专杀,autorun.inf 和 sxs.exe 两个文件,将其删除。

四、删除病毒的自动运行项

打开注册表 运行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\WINDOWSsystem32SVOHOST.exe 的

最后到 C:\WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe

重启电脑后,发现杀毒软件可以打开,adware.win32专杀已经没有了,分区盘双击可以打开了。

五、后续

清除adware.win32专杀最简单的办法就是进入DOS或用其它文件删除软件把每个分区根目录下的autorun.inf 和 sxs.exe文件删除,记得要结束SVOHOST进程svohost进程与系统的svchost进程只用一个字母只差,要仔细一点看,不要看错啦. 提醒大家杀完不必从装xp系统 这都是错误的说法 希望大家在病毒查杀当中多摸索。

六、免疫

其实病毒一般都是通过浏览器传播的,IE的不安全导致了病毒的侵入,最好下载一个新版的Firefox浏览器,好用,安全,再也不会为病毒烦恼!

进入安全模式,启动杀毒软件查杀,一般都能杀掉,再不行就要用DOS了.

相关视频

关于Adware\/WnRecovery.a万能恢复大师病毒清除方法。
第一步:清除C:Program(x86)WnRecoery路径下的病毒文件定位病毒根源文件夹:打开C盘,进入C:Program(x86)WnRecoery文件夹(注意路径中的拼写可能为“WnRecoery”而非标准名称)。运行卸载程序:在文件夹中找到名为Uinist的文件,双击打开后会弹出Adware\/WnRecovery.a的卸载窗口。执行卸载操作:在卸载窗口中...

Adware. 和 Downloader . 都是什么病毒啊,该如何杀之
分类: 电脑\/网络 >> 操作系统\/系统故障 解析:adware是一个广告病毒 adware开头的都是广告病毒 ad就是广告的意思 Downloader.Trojan 木马特性 特洛伊: Downloader.Trojan 病毒名:Win32\/Bagle.Downloader.Trojan 别名:TrojanDownloader.Win32.Agent.cj (Kaspersky), HTML_BAGLE.AI (Trend)类型:特洛伊 ...

木马adware怎么清除?
分类: 电脑\/网络 >> 反病毒 解析:由于病毒原因或软件冲突导致Winsock.dll,wsock32.dll或wsock.vxd(VXD只在Windows 9x系统下存在)等文件丢失或损坏。使用系统命令SFC(Windows 9x),SFC\/Scannow(Windows 2000\/xp)检测系统文件并进行修复。使用Winsock Fix工具进行自动修复,该工具下载地址为onlinedown\/...

autorun怎么杀,雪地裸跪求啊.
这个病毒具有“帕虫”或称“AV终结者”的某些特征,试图终止正在运行的杀毒软件进程,映像劫持大多数的杀毒软件、防火墙及手工杀毒的安全工具,在系统盘外的其它盘生成autotun.inf及安装文件。同时,该病毒下载如下木马和广告软件——Trojan.Win32.Agent.pow Adware.Win32.CPush.g Adware.Win32.CPush.e...