查看完整版本: Win32.Troj.IAgent.mv.1420800怎么杀?

Win32.Troj.IAgent.mv.1420800怎么杀?

Win32.Troj.IAgent.mv.1420800每次电脑启动前抢杀都报这个病毒,这是什么病毒,该如何彻底清除?谢谢

[color=purple]请贴出抢杀日志

请打开清理专家--->在线系统诊断--->导出诊断报告--->打钩全选--->保存诊断报告

然后将报告上传至论坛

抢杀技术（按时间降序排列）
病毒 2008-10-15 20:39:12 C:\WINDOWS\cmd.bat Win32.Troj.IAgent.mv.1420800 清除成功
病毒 2008-10-14 16:27:55 C:\WINDOWS\system32\mxcdcsrv16_080327.dll SpyWare 清除成功
病毒 2008-10-14 16:27:55 C:\WINDOWS\system32\alibin.exe SpyWare 清除成功
病毒 2008-10-02 07:52:21 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y98VYDA5\fxx[1].htm JS.fxxhtls.st 清除成功
病毒 2008-07-01 19:08:02 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mc2B.tmp 清除成功

==============================================================
        金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 [url=http://www.duba.net]http://www.duba.net[/url]
==============================================================
诊断时间:            2008-10-15, 21:46
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      510(MB)
当前可用内存:        257(MB)
硬盘总大小:          76(GB)
硬盘可用空间:        61(GB)
清理专家版本:        2008.07.16.472
恶意软件库版本:      2008.08.06.1
漏洞库版本:          2008.09.02.1


==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
        Host File
==============================================================
127.0.0.1       localhost
==============================================================
        其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
        [显示摇曳 CPL 扩展]         <deskpan.dll>

[color=purple]看抢杀日志似乎最近只有 三次 抢杀

每次开机都提示么?

应该是这两天中的毒,发报告之前我已经用360木马专杀工具杀了次

现在似乎安全了,心里没底

早上杀毒这个病毒又出来了,附上报告手动杀毒（按时间降序排列）
信息        2008-10-16 09:15:31        您此次查毒清除了1个病毒                       
信息        2008-10-16 09:15:31        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-10-16 09:15:31        您此次查毒共查了内存模块268个，磁盘引导扇区6个，文件155859个                       
信息        2008-10-16 09:15:31        金山毒霸主程序查毒过程结束，查毒方式：查杀病毒木马                       
病毒        2008-10-16 08:52:18        C:\System Volume Information\_restore{E483EFE3-D1BC-4038-9B12-51EACEB9366C}\RP274\A0074337.BAT        Win32.Troj.IAgent.mv.1420800        清除成功       
信息        2008-10-16 08:34:19        查杀病毒木马                       
信息        2008-10-16 08:34:06        扫描恶意软件                       
信息        2008-10-16 08:33:46        金山毒霸主程序 启动                       
信息        2008-10-16 08:26:57        金山毒霸主程序 退出                       
信息        2008-10-16 08:26:57        金山毒霸主程序 退出                       
信息        2008-10-16 08:26:00        金山毒霸主程序 启动                       
信息        2008-10-16 08:24:17        系统即将重新启动，金山毒霸主程序响应退出。                       
信息        2008-10-16 08:02:55        金山毒霸主程序 启动                       
信息        2008-10-15 21:45:54        金山毒霸主程序 退出                       
信息        2008-10-15 21:45:54        金山毒霸主程序 退出                       
信息        2008-10-15 21:45:48        金山毒霸主程序 启动                       
信息        2008-10-15 21:44:41        金山毒霸主程序 退出                       
信息        2008-10-15 21:44:41        金山毒霸主程序 退出                       
信息        2008-10-15 21:41:00        金山毒霸主程序 启动                       
信息        2008-10-15 21:39:15        金山毒霸主程序 退出                       
信息        2008-10-15 21:39:15        金山毒霸主程序 退出                       
信息        2008-10-15 21:37:18        金山毒霸主程序 启动                       
信息        2008-10-15 21:30:29        系统即将重新启动，金山毒霸主程序响应退出。

两步：关闭系统还原，开启系统还原

[color=purple]关闭 C 盘系统还原即可

谢谢各位大侠,暂时没有问题了,有情况随时请教:)