瑞星查到这个“Trojan.DL.Win32.Undef.qak”病毒，但是没法清除，这是什么病毒？

Trojan.DL.Win32.Undef.vt病毒~

Trojan.DL是一种在windows系统下的特洛伊木马病毒，一般是PE病毒。
Trojan.DL有百来种，下面列举一些病毒全名：
NO. 病毒分类 病毒名
1. WINDOWS下的PE病毒 Trojan.DL.Banload.css
2. WINDOWS下的PE病毒 Trojan.DL.Banload.cst
3. WINDOWS下的PE病毒 Trojan.DL.Banload.csu
4. WINDOWS下的PE病毒 Trojan.DL.Banload.csv
5. WINDOWS下的PE病毒 Trojan.DL.VB.bdp
6. WINDOWS下的PE病毒 Trojan.DL.Agent.ijn
7. WINDOWS下的PE病毒 Trojan.DL.VB.bdq
8. WINDOWS下的PE病毒 Trojan.DL.VB.bdr
9. WINDOWS下的PE病毒 Trojan.DL.QQHelper.dus
10. WINDOWS下的PE病毒 Trojan.DL.QQHelper.dut
11. WINDOWS下的PE病毒 Trojan.DL.VB.bdo
12. WINDOWS下的PE病毒 Trojan.DL.Qoologic.de
13. WINDOWS下的PE病毒 Trojan.DL.Agent.ilv
14. 普通文件病毒 Trojan.DL.Agent.ilx
15. WINDOWS下的PE病毒 Trojan.DL.Agent.ily
16. WINDOWS下的PE病毒 Trojan.DL.Banload.cvw
17. WINDOWS下的PE病毒 Trojan.DL.Banload.cvx
18. WINDOWS下的PE病毒 Trojan.DL.Banload.cvy
19. WINDOWS下的PE病毒 Trojan.DL.Banload.cvz
20. WINDOWS下的PE病毒 Trojan.DL.Banload.cwa
PE的意思是可移植的执行体，即portable executable，是windows下的一个32位的文件格式，保留了MZ文件头以便于运行于DOS，在windows中广泛存在这种格式，除了.dll和VxD格式不属于这个格式，是病毒喜欢感染的类型，可以在安全模式下删除，危害和一般病毒是一样的，就是普通病毒，只不过病毒通过修改可执行文件的代码中程序入口地址，变成病毒的程序入口，导致运行的时候执行病毒文件，这是比较常用的方式，删除就没事了。
举例说明Win32.Tenga 特点：
病毒分类 WINDOWS下的PE病毒 病毒名称 Win32.Tenga
别 名 病毒长度
危害程度 传播途径
行为类型 WINDOWS下的PE病毒 感 染
该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
这病毒还会感染正常的EXE程序文件,使到他会不停的复制,还会利用网络来复制自己到其他电脑上的,就算你有防火墙都没用.
用瑞星和金山杀毒软件杀不了，重新启动又会回来。

在你系统启动的时候,会突然运行一个家DL.EXE的DOS文件的时候,恭喜你,中招了...怎么办??
解决办法如下：
重启电脑进入安全模式，然后在拔掉网线的情况下全盘杀毒。
通过WINDOWS UPDATE升级关键安全更新补丁，关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。
关于Trojan.DL.Delf
病毒名称 Trojan.DL.Delf
病毒分类 WINDOWS下的PE病毒
病毒长度 15872字节
行为类型 WINDOWS下的木马程序
杀trojan.dl类型病毒木马最好的就是买正版杀毒软件
"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"
(木马克星在他面前小儿科罢了，你再去下载一个木马杀客，中木马时,两个合起来一起杀)
正常模式杀不死的，进入安全模式再杀！！！

回复：============这个也不奇怪、因为属误报、 瑞星已经把他的识别特征码修改过了、在你更新病毒库后就消除误报了、


Trojan.PSW.Win32.Undef.adp 从名字看这个是会盗号的“安得夫”木马、

你说的是官方下载中恒MP4AVI转换器里的文件、那就有可能属误报、但不是绝对、也有可能被木马感染了、建议用其他软件扫描看、

这是一个典型系统木马病毒，当然有影响。解决方法如下

方法一、使用“费尔木马强力清除助手”都来强制删除并抑制再生，详细步骤如下：
（1）首先双击打开“我的电脑”，点击上方“工具”----“文件夹选项”----在“文件夹选项”对话框中选择上方的“查看”----然后把“隐藏受保护的操作系统文件”前的勾去除，再把“显示所有文件和文件夹”前面的点点上，点“确定”。
（2）然后下载费尔木马强力清除助手2.0，到 C:\WINDOWS\system32\ 文件夹找到并删除病毒文件。（文件在摆渡上找）如果删除依然失败可以用unlocker删除，具体操作如下

下载什么的我就不说了。在安装 unlocker 以后，在右键菜单里面生成一个魔棒图标和选项 unlock ，来到 C:\WINDOWS\system32\ 使用右键点击 13oty.dll 文件，选择 unlock 选项，然后会弹出一个对话框（里面显示锁定住这个文件的进程）或者是提示你要进行的操作（删除该文件/不操作），依次选中其中出现的所有锁定该文件的进程，然后点下面的“全部解锁”按钮，然后就可以删除那个文件。
（2）同样的，删除病毒文件后，新建一个空的记事本文档，把这个 新建文本文档.txt 重新命名为 13oty.dll 重命名为一个0KB的 13oty.dll 文件作免疫文件，防止病毒文件再次被生成。
（以后瑞星杀毒可能会查出这个免疫用的13oty.dll，大小为0KB）
以上
希望对你有帮助 Good lucy to you~

病毒处理方式设置：『杀毒软件』--『设置』--『详细设置』--『手动查杀』，手动查杀的右侧有病毒处理方式，『发现病毒』请选择『清除病毒』，依次『杀毒失败』时选择『删除染毒文件』，『隔离失败』选择『删除染毒文件』，确定后再使用『瑞星杀毒软件』杀毒，『瑞星杀毒软件』就去按照设定的方式处理病毒。

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

建议你升级瑞星，然后进入安全模式后全盘查杀下看看
顺带的将病毒文件 通过云安全系统 上报给瑞星，等待瑞星的分析升级
如果扫描的到的文件还是没法清理掉，可以去下载费尔木马清理助手或者xdelbox 进行删除它们即可，等清理那些文件后 再用瑞星全盘查杀下
如果仍未解决 可以去卡卡论坛寻求帮助，这类病毒近期比较多

木马病毒，升级瑞星重启电脑进入安全模式查杀，用Windows清理助手清理系统，启动瑞星全盘杀毒，无法清除的话按照查杀路径找到病毒文件，手动删除

---

船山区17294942122： 我家的瑞星经常出现＂发现病毒Trojan.DL.JS.Agent.lii 文件路径是C:\DOCUME~1\xkm\LOCALS~1\Temp\378051264000.tmp＂,但是杀毒的时？
并览博普： Trojan.DL.JS.Agent.lco 病毒分类 普通文件病毒 病毒名称 Trojan.DL.JS.Agent.lco 病毒长度 行为类型 无类型 感 染 瑞 星 版 本 号 19.21.02 Trojan系列病毒 (特鲁伊木马病毒)具体的查杀办法 特洛伊木马! 这种病毒怎么清除? 特洛伊木马(...

船山区17294942122： Trojan.DL.Delf.foj这是用瑞星杀毒时查到的病毒, ？
并览博普： 这是木马程序,建议断网后,杀毒,删不掉的话,把该文件夹删掉,重新装该程序.

船山区17294942122： 我的电脑一开机瑞星就提醒有病毒,在系统文件里,病毒名称:Troj? ？
并览博普： 你中的是木马病毒,最强的防木马软件Ewido Security Suite3.5 中文绿色版可以杀掉他, 下载地址: 如不愿去这个网址下载,到我的共享资料里 下载吧!我的共享资料里...

船山区17294942122： 瑞星监控发现网页中Trojan.DL.VBS.Agent.cjl是什么病毒?怎样解决? - ？
并览博普： 这是个VB编写的网页脚本木马病毒!在清理病毒前先清理掉系统的临时文件(包括IE临时文件和地址栏),再装个EWIDO和你的瑞星一起去安全模式下查杀!应该...

船山区17294942122： trojan.dl.agent.jer病毒怎么删除啊?瑞星发现t ？
并览博普： 你可以到网上去下载一个VK2005和木马杀客(两款软件均是官方免费)然后升级到最新版本以后在Windows安全模式下执行一次全面杀毒即可.出现瑞星删除了又出现的问题是因为瑞星没有收录好完整的该木马的全部文件,导致该木马自我进行了修复. 进入安全模式方法详细方法请访问 查看

船山区17294942122： 我用的是瑞星杀毒软件,刚刚发现病毒“Trojan.Win32.Nodef.DL”文件路径c:\windows\system32\chm.exe？
并览博普： 请到 http://www.360.cn/killer/360compkill.html下载一个顽固木马专杀大全,开机按F8,进入安全模式,再使用瑞星、顽固木马专杀大全全盘查杀,看看能不能杀灭. 你将瑞星的“当前用户”切换为“管理员帐户”,再到“详细设置”的“查杀设置”将“使用开机查杀”的勾勾上,并在“开机查杀”里把“设置查杀对象”设置为“所有硬盘”,重启,在开机时用“开机查杀”看能不能杀灭该木马. 如果还是杀不了,你就去下载360文件粉碎工具( http://www.360.cn/down/soft_down12.html),按瑞星提供的病毒路径将它粉碎(建议在安全模式下进行).

船山区17294942122： 每次打开IE浏览器瑞星都显示发现可疑下载程序,进程名是iexplore.exe,并多次发现病毒Trojan.DL.win32.BTJoy.a？
并览博普： 开机点击F8 ,进入安全模式杀毒,这个是一般的盗号木马而已,不要激动. 平时不要进其他网站,下载东西以后要记得杀毒,有很多的垃圾软件被挂了木马. 怕机子安杀毒软件速度慢的话,平时用360就可以了,比较安全了. 有计算机的问题可以找我,我很乐意帮你解决,有问必答.~~ QQ546143327

船山区17294942122： Trojan.DL.Small.phq瑞星杀不了的病毒,怎么办T ？
并览博普： 你好 重启机器,按F8,进入安全模式,使用瑞星全盘扫描查杀.然后点击＂开始---运行--输入regedit后回车--点击＂编辑＂--点击＂查找＂--输入病毒文件名,找到删除,然后再点击＂编辑＂--点击＂查找下一个＂--找到删除,重复查找删除,直到找不到. OK

船山区17294942122： Trojan.DL.Agent.yoh 病毒如何处理 - ？
并览博普： 手动删除即可. 找到病毒所在文件夹(估计你用的是瑞星,点“操作”-“历史记录”里找到病毒,鼠标掠过该病毒即显示它的所在文件夹路径),删除即可

船山区17294942122： Trojan.DL.Adload.iz电脑开机后,瑞星发现并杀了 ？
并览博普： 双击＂瑞星防火墙＂,点＂启动选项＂,把可疑程序前的勾去掉,重启,重新杀毒即可. 或者在启动时按F8进入＂安全模式＂,杀毒即可. (注:并不是所有问题都要重装系统)