#########tmd 中了个连诺顿都杀不掉的毒， 好郁闷啊，怎么搞都搞不掉。#################3
xp professional 版本，
诺顿提示，
backdoor.trojan
出现在Documents and Settings/myname/Local Settings/temp/tm1. 文件夹中（不
过我去看的时候是空的）
好象和这个有关联，当我删掉这个文件夹后，就不会跳出显示有病毒了，
在xp下扫描，发现病毒诺吨提示隔离删掉后，没有效果。
每次打开ie 就会警告病毒运行，怎么也删不掉，好象和ie也有关联
如果不启动xp在98操作系统下扫描，没有病毒提示，（2系统 98 ，xp）
求各位老大教下，如何搞
问题点数：20、回复次数：10Top
1 楼ppc_r5（）回复于 2003-11-01 20:01:48 得分 0
在symantec下载'后门专杀工具'即可Top
2 楼qlzgdzfl（紫风玲）回复于 2003-11-01 20:56:47 得分 0
唉
难啊
不大好办
symantec的官员也没有对这个东东做出明确的表示
看看吧
这是它的说明
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html
到网上找一下, 到处都是这个东东的身影,一家人都在说泥Top
3 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2003-11-01 21:31:24 得分 0
到dos下杀毒
Top
4 楼smallrascal（㊣小无赖㊣有事给我留言㊣）回复于 2003-11-02 07:09:33 得分 0
用无毒的系统盘启动机器到纯DOS下，然后用其他的杀毒软件试试看，因为你没有给出确切的内容，无法判断Top
5 楼magicworld（helloworld）回复于 2003-11-02 11:46:41 得分 0
谢谢各位,
不过可以详细点就好了Top
6 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2003-11-02 12:11:04 得分 0
用你的杀毒软件做一张杀毒盘，然后用它启动电脑，当然cmos里要设置成软驱启动Top
7 楼magicworld（helloworld）回复于 2003-11-03 12:35:03 得分 0
上面的老大,说说
然后呢?Top
8 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2003-11-03 13:28:39 得分 0
然后启动你的电脑按提示操作啊Top
9 楼magicworld（helloworld）回复于 2003-11-03 13:33:19 得分 0
新兵
组别： 用户
帖子数量： 3
用户编号： 21689
注册时间： 2003-11-03
我有2个操作系统，
40g 硬盘,
有cdefgh盘
c盘空
g:是xp
h:是win98
各自的系统下各种软件都具全
Top
10 楼topkey000（topkey000）回复于 2003-11-03 19:47:10 得分 20
广外男生
去注册表中的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run这里有广外男生的运行文件名（后缀为.exe），它的运行文件在system32文件夹下。删除该自启动键值（一定要删除。），再去system32系统文件夹中删除相应的运行文件（后缀为.exe）。不要走哦，虽然你已经删除，但是上面也介绍了“广外男生利用dll插入线程技术”，那么呢在system32文件夹中找文件大小为116K或115K，找到后复制其文件名称，然后打开系统注册表，编辑－查找，输入复制的dll文件名称，找到此键值之后删除（可能会有几个，所以一定要查找完全。）。一定要这样找，广外男生可以通过dll自动更换注册表中位置的。重新启动计算机之后删除system32文件夹中的广外男生dll（如遇到无法删除，去安全模式下删，如果还是删不成，那么就是因为你没有彻底的删除注册表中的键值。）。Top
