查看完整版本: Win32.Troj.Agent.pb.319648杀不了怎么办？

Win32.Troj.Agent.pb.319648杀不了怎么办？

病毒 2008-10-14  17:42:08 病毒在文件C:\WINDOWS\Temp\TempCA.exe中 Win32.Troj.Agent.pb.319648 处理成功（操作：删除）
病毒提示杀掉了，但是开机或重启之后又出现了
怎么把这个病毒完全杀掉？

报告

金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 [url=http://www.duba.net]http://www.duba.net[/url]
==============================================================
诊断时间:            2008-10-14, 18:14
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      511(MB)
当前可用内存:        183(MB)
硬盘总大小:          35(GB)
硬盘可用空间:        15(GB)
清理专家版本:        2008.07.16.472
恶意软件库版本:      2008.08.06.1
漏洞库版本:          2008.09.02.1


==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
        Host File
==============================================================
127.0.0.1       localhost
==============================================================
        系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

==============================================================
        驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
        [msacm.avis] [已启用]          <ff_acm.acm>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

==============================================================
        IE扩展按钮
==============================================================
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions
        [YlmF]
        <{E8F87883-C795-452E-B41D-354558F0811E}>    <[url=http://www.ylmf.com]http://www.ylmf.com[/url]>

==============================================================
        IE扩展菜单
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
        <导出到 Microsoft Office Excel(&X)>        <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000>
        <添加到QQ表情>        <C:\Program Files\Tencent\QQ\AddEmotion.htm>

==============================================================
        其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
        [显示摇曳 CPL 扩展]         <deskpan.dll>