3s地带 » 病毒救援 » “Trojan/Win32.Agent”是什么木马?为什么屡杀不掉? - Trojan/Win32.Agent
2008-8-7 12:24
hjh2442
“Trojan/Win32.Agent”是什么木马?为什么屡杀不掉? - Trojan/Win32.Agent
求助各位大侠:
我的电脑最近查出一种名叫“Trojan/Win32.Agent”的木马,路径和命令行均为:C:\WINDOWS\system32\svpecld.exe
并且查杀掉后,没过多久又自动恢复了,怎么回事?[url=http://uimg.qihoo.com/qhimg/quc//455_439/1e/02/23/1e02230q10f92c.321733.jpg][img]http://uimg.qihoo.com/qhimg/quc//455_439/1e/02/23/1e02230q10f92c.321733.jpg[/img][/url]
2008-8-7 12:24
LHJEBSEN
1、升级杀病毒/木马软件到最新版,全面杀病毒/木马。
2、下载病病毒/木马专杀工具杀病毒/木马。
3、在安全模式下杀病毒/木马。
4、格式化硬盘,重新安装系统,这是最彻底的。
2008-8-7 12:24
极度深寒
木马名称:未知间谍软件
程序:
C:\WINDOWS\SYSTEM32\SVPECLD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
经证实是星空极速引起的。原来我爱人办公室一直出现这问题,一直解决不了。在C:\WINDOWS\SYSTEM32\SVPECLD.EXE新建文件夹。设只读。又会建一个C:\WINDOWS\SYSTEM32\SVPECLD1.EXE文件。
在temp目录里会有lighten.cab>>svpecld.exe
解决方法:
问题解决:
1. 关闭星空极速, 关闭所有的网页,
如果CPU还处理100%状, 请先杀死regsvr32.exe进程
2. 进入 C:\Program Files\ChinaNet文件夹
将PluginMan.ocx和PlugPush.dll改后缀名为PluginMan.ocx-和PlugPush.dll-,
然后新建两个文件 PluginMan.ocx和PlugPush.dll 便可.
3. 然后你们再试试打开星空极速登陆后肯定不会再提示就说明可以.
专杀下载 [url=http://tel3.ibmdisk.com/?zqwei]http://tel3.ibmdisk.com/?zqwei[/url] 地址2 [url=http://3800hk.cn/blog/liuxing/archives/2007/9176.html]http://3800hk.cn/blog/liuxing/archives/2007/9176.html[/url]
最近我的360卫士老是跳出来说“svpecld.exe”正在写入启动项,我每次都阻止,可是那东西不停的写入,肯定不是什么好东西吧??
请各位牛人解答,谢谢
我的电脑也出现了这个情况,经过检查,和综合网络上大家的情况,目前已经解决问题,我的分析如下:
1、这个程序是ADSL拨号软件“星空极速”VnetClient.exe生成的,最早应该是4月30日大家就有这个症状了
(这是通过对比系统提示svpecld.exe的时间和用“星空极速”拨号上网时间的对比发现的,每次拨号上网一两分钟后,系统就提示svpecld.exe异常了,我是用正版[url=http://www.linabbs.com/norton/]诺顿[/url]2005的)
再有就是,看了一些网友发布的关于svpecld的系统诊断的帖子,发现系统进程中都有VnetClient.exe,目前还没有看到不用“星空极速”上网的网友报告这个问题。
2、估计这个程序不是[url=http://www.linabbs.com/fanbingdu/]病毒[/url],应该是“星空极速”做类似“自动升级”的操作的有关程序,因为它的运行方式异于普通程序,而略带有[url=http://www.linabbs.com/fanbingdu/]病毒[/url][url=http://www.linabbs.com/fanbingdu/]木马[/url]的特征,所以会给很多杀毒软件检查出来。
我的做法:
在未确认该文件的正常与否的情况下,暂时停用“星空极速”,启用WINDOWS自带的拨号软件上网,(拨号的启动速度也快一些)。过它几天,待杀毒软件公司对这软件有正确的判断后,或“星空极速”做出正确调整后,我们到时继续用它也不错。
---------------
付WINDOWS XP下ADSL拨号设置步骤:
开始-->设置--->控制面板--->网络连接--->新建网络连接-->连接到interner--》手动设置我的连接--》用要求用户名和密码的宽带连接来连接--》随便取一个ISP名称---》输入用户名、密码、确认密码--》勾选在桌面添加快捷方式
点击桌面的快捷方式就可以上网了!!!
2008-8-7 12:24
jituo110
[url=http://www.duote.com/soft/7513.html]http://www.duote.com/soft/7513.html[/url]在此下载后清理
2008-8-7 12:24
鱼和木鱼
问一下 你最近去过 什么 网站 啊
2008-8-7 12:24
咖啡壶
2楼 legen110 说:
1、升级杀病毒/木马软件到最新版,全面杀病毒/木马。
2、下载病病毒/木马专杀工具杀病毒/木马。
3、在安全模式下杀病毒/木马。
4、格式化硬盘,重新安装系统,这是最彻底的。
你什么问题都这么回复啊
2008-8-7 12:24
xp729
用360文件粉碎机粉碎掉啊 ,保证有用
页:
[1]
Powered by Discuz! Archiver 5.5.0
© 2001-2006 Comsenz Inc.