高分请求电脑高手帮忙解决问题!!!
28号我上网时系统提示我星空极速有新的版本了，需要更新，于是我就更新成新的版本了，之后我发现我电脑的速度很慢，cpu的占用率很大，于是我用360安全卫士查木马，发现一个名叫“Trojan/Win32。Agent”的“木马”，于是我就在网上查相关的文章，了解了它是星空子带的，而且极不好删除，于是我就将星空极速整个给删除了，再我的星空极速客户端重新安装了一次，再用360安全卫士查木马就没有了那个文件，可是我觉得CPU还是不很正常，要不就持续100%；要不就一会100%一会又降下来，一会又100%一会又降下来，很不稳定。
之后我为了电脑的安全就下载了超级兔子，后来在网上看到杀毒软件组合就又下载了，可一安装后就出问题了，先是安装杀毒软件组合没办法使用，之后竟然出现我一使用宽带连接或用星空极速连接，只要一按连接的那个按钮，就会自动进入一个深蓝色背景色的桌面，上面有一些英文。不太清楚什么意思。
最后我在没办法的情况下就在安全模式下进入桌面进行了系统还原，暂时可以正常使用了。可是当我今天开机时，电脑又不正常了，不停重起就是不进入桌面,于是我又在安全模式下进行了系统还原,我不想总是用系统还原来解决办法,所以想请教高手们帮我想个彻底解决问题的办法!!!谢谢了!!。
全部回答
病毒资料：W32/Agent。D!tr
基本信息
病毒名称: W32/Agent。D!tr 类型: 木马 长度: 8192 威胁级别: 2 捕获日期: 2006-03-13
其它别名: i，Troj/Sickbt-D，TROJ_AGENT。
BKE 影响系统: Windows 9X，Windows 2K，Windows XP 表现特征 1、系统目录 %SYSTEM% 下存在文件 sysldr。 dll； 2、若系统为 Windows NT(包括 NT/2K/XP 等)，会弹出一个命令行窗口，窗口标题为 %SYSTEM%\svchost。
exe； 3、如果安装有防火墙，可能会提示进程 explorer。exe 试图访问外部网络； 行为分析 1、这是一个 PE 病毒，病毒文件使用 UPX 加壳，加壳后大小为 8,192 字节； 2、释放出文件 %SYSTEM%\sysldr。
dll，这是一个恶意程序，Fortinet 命名为 W32/Sickbt。D!tr， 它从下列网址下载程序并执行： http：// http：// http：// http：// http：// 3、创建下列注册表项： HKLM\SOFTWARE\Classes\CLSID\{RANDOM CLSID} HKLM\SOFTWARE\Classes\CLSID\{RANDOM CLSID}\InprocServer32 "(Default)" = "sysldr。
dll" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "sysldr" = "{RANDOM CLSID}" 使系统启动时该组件随 Explorer 而加载； 4、将自身拷贝为 %SYSTEM%\[ORIGINAL FILE NAME OF TROJAN]； 5、在注册表路径： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下创建自启动项： "sysldr" = "%SYSTEM%\[ORIGINAL FILE NAME OF TROJAN]"； 6、创建进程 svchost。
exe，将病毒进程注入 svchost。exe，执行如下操作： a)、删除病毒文件； b)、加载病毒释放出的动态链接库文件 sysldr。
dll； 清除方法 1、删除病毒文件，若无法删除，则进入安全模式； 2、删除病毒添加的注册表项； 3、由于该病毒会下载其它程序运行，建议使用杀毒软件彻底扫描整个系统； 防范措施 1、安装防火墙软件，禁止不明程序访问外部网络； 2、经常更新FortiGate防火墙的病毒特征库，必要时允许服务器推送式升级； 这样说能明白吗??? 。
BKE 影响系统: Windows 9X，Windows 2K，Windows XP 表现特征 1、系统目录 %SYSTEM% 下存在文件 sysldr。 dll； 2、若系统为 Windows NT(包括 NT/2K/XP 等)，会弹出一个命令行窗口，窗口标题为 %SYSTEM%\svchost。
exe； 3、如果安装有防火墙，可能会提示进程 explorer。exe 试图访问外部网络； 行为分析 1、这是一个 PE 病毒，病毒文件使用 UPX 加壳，加壳后大小为 8,192 字节； 2、释放出文件 %SYSTEM%\sysldr。
dll，这是一个恶意程序，Fortinet 命名为 W32/Sickbt。D!tr， 它从下列网址下载程序并执行： http：// http：// http：// http：// http：// 3、创建下列注册表项： HKLM\SOFTWARE\Classes\CLSID\{RANDOM CLSID} HKLM\SOFTWARE\Classes\CLSID\{RANDOM CLSID}\InprocServer32 "(Default)" = "sysldr。
dll" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "sysldr" = "{RANDOM CLSID}" 使系统启动时该组件随 Explorer 而加载； 4、将自身拷贝为 %SYSTEM%\[ORIGINAL FILE NAME OF TROJAN]； 5、在注册表路径： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下创建自启动项： "sysldr" = "%SYSTEM%\[ORIGINAL FILE NAME OF TROJAN]"； 6、创建进程 svchost。
exe，将病毒进程注入 svchost。exe，执行如下操作： a)、删除病毒文件； b)、加载病毒释放出的动态链接库文件 sysldr。
dll； 清除方法 1、删除病毒文件，若无法删除，则进入安全模式； 2、删除病毒添加的注册表项； 3、由于该病毒会下载其它程序运行，建议使用杀毒软件彻底扫描整个系统； 防范措施 1、安装防火墙软件，禁止不明程序访问外部网络； 2、经常更新FortiGate防火墙的病毒特征库，必要时允许服务器推送式升级； 这样说能明白吗??? 。
热点推荐
热度TOP
-
早泄患者如果不及时治疗会有什么危害？
3人阅读
-
-
贵阳利美康整形医院去眼袋哪家医院好？
0人阅读
-
转轮术是什么意思
0人阅读
-
-
医院的任务是什么？
195人阅读
相关推荐
加载中...