卡巴斯基将迅雷某版本中的文件识别为木马程序 Trojan-Downloader.Win32.Agent.bvf,并提示用户删除。 ???
不是,只是有的游戏带有广告程序,卡巴也会报的。
EXE里面如果带有广告,恶意,或者一些强行安装的程序,或一些不安全代码。卡巴都会报。
如果你能绝对可能这些东西所带的不会对你机器的使用带来不便或危害,你可以跳过。
你可以重装一下系统(可能有点麻烦),那就重装一下卡巴斯基这套杀毒软件,然后再进行杀毒,再简单不过,只有深入卡巴斯基提示你的那个有木马程序的文件,自己删除(删除不用我教你吧!)。偶就是这么做的。
你好 这个病毒具有“帕虫”或称“AV终结者”的某些特征,试图终止正在运行的杀毒软件进程,映像劫持大多数的杀毒软件、防火墙及手工杀毒的安全工具,在系统盘外的其它盘生成autotun.inf及安装文件。 同时,该病毒下载如下木马和广告软件—— Trojan.Win32.Agent.pow Adware.Win32.CPush.g Adware.Win32.CPush.e Adware.Win32.Dodolook.b Adware.Win32.Agent.num 该木马群成功感染后所有杀毒软件被禁止或劫持,桌面(或称Window Shell)explorer.exe被注入和劫持,某些情下安全模式被破坏。所以,完全清除对具有一定的难度,需要一点耐心、信心和电脑操作熟练度。 解决办法: 1、准备工具IceSword和SREng,下载地址: System Repaire Engineer(SRE) 下载: http://www.kztechs.com/sreng/download.html 使用方法: http://www.kztechs.com/sreng/help2/ 冰刃(IceSword)1.20 http://www.ttian.net/website/2005/0829/391.html 2、由于这两个工具被映像劫持了,将它们解压后,运行时先将可执行文件IceSword.exe和SREngPS.exe改为随便一个其它的名字,比如“1234.exe”运行。由于各盘被释放了autorun.inf,清理过程中注意不要双击或点右键打开任何盘。运行工具软件从开始菜单运行。 3、运行IceSword,在“文件”菜单点“设置”,勾“禁止进线程创建”,点“确认”,然后在进程列表中删除“eqrdrnr.exe”和“websrdu.exe”。然后再允许进线程创建。 在文件列表中,找到下列文件,并强制删除: C:\Program Files\Common Files\Microsoft Shared\websrdu.exe C:\Program Files\Common Files\System\eqrdrnr.exe d:\autorun.inf e:\autorun.inf f:\autorun.inf d:\txwslhg.exe e:\txwslhg.exe f:\txwslhg.exe 3、运行SREng,在“系统修复/高级”中,修复安全模式;在“启动项目/注册表”中,删除所有红色的IFEO项目,删除“eqrdrnr.exe”和“websrdu.exe”的启动项目。 4、参照Trojan.Win32.Agent.pow的处理办法删除对explorer.exe的注入(结束explore.exe进程,删除那些注入的文件,然后重启explore.exe): http://hi.baidu.com/sanluxia/blog/item/977959f7e7f93720730eec6d.html 5、现在杀毒软件应该可以运行了,启动运行并升级。然后重新启动,到安全模式,用你的杀毒软件扫描全部硬盘。 补充说明: 由于木马群的相互作用,以及杀毒软件可能在其中做了部分清除工作,各中毒机器的具体情况可能与上述情况并不完全一样。网友们可以将上述解决办法作为一个解决问题的思路参考。 关于“AV终结者”或“帕虫”的详细资料,参见如下: http://forum.ikaka.com/topic.asp?board=28&artid=8322881 http://hi.baidu.com/newcenturysun/blog/item/2ad3d7cedcea3c0292457e2c.html http://forum.ikaka.com/topic.asp?board=28&artid=8315857 Author: Sanluxia Aug. 10, 2007 Blog: http://hi.baidu.com/sanluxia/blog This document is written by Sanluxia, all rights reserved. You may copy it to other place, but you must reserve this copyright information. 参考资料:转载 http://zhidao.baidu.com/question/34280413.html看了下面..你就会明白了.. "误杀之王"卡巴斯基重要误杀事件(2006.11-2007.5) 2006年11月14日,暴风影音被卡巴斯基当作Trojan-Dropper.Win32.Delf.abg病毒清除,造成暴风影音的用户无法使用该软件。 2006年11月15日,网络游戏“魔力宝贝”被卡巴斯基误杀,造成大量玩家无法进入游戏。 2006年12月9日,卡巴斯基将360安全卫士升级文件当作木马清除。 2006年12月14日,卡巴斯基将官方QQ2006Beta3版本中的QQPhonehelp.dll文件当作病毒误杀,造成QQ的一些功能无法正常使用。 2006年12月29日,卡巴斯基将系统文件wininet.dll当作病毒清除,造成IE无法正常使用。 2007年1月22日,卡巴斯基再次将Win2000 SP4中的wininet.dll文件当作病毒清除,导致打开IE时报错,并且依赖于该文件访问网络的下载工具等均无法正常使用。 2007年1月26日,卡巴斯基6.0将超级巡警熊猫烧香病毒专杀工具当作病毒清除。 2007年1月28日,实况足球游戏EPT版本被卡巴斯基当作病毒查杀,造成大量该游戏用户无法进入游戏。 2007年2月1日,著名语音通讯软件Skype的安装程序被卡巴斯基当作Trojan.generic病毒误杀,造成用户无法安装使用该软件。 2007年2月17日,网络游戏跑跑卡丁车被卡巴识别为风险程序,造成该游戏玩家无法正常游戏。 2007年2月24日,卡巴斯基将著名压缩软件WinRAR 3.62的官方版本的Default.SFX文件当作病毒清除,同时,采用该版本生成的自解压缩包均被识别为“Trojan-PSW.Win32.Nilage.bhe”病毒。 2007年4月6日,卡巴斯基5.0误报卡巴斯基6.0简体中文版安装包为“Trojan.Win32.KillAV.jr”。 2007年4月28日,卡巴斯基将金山词霸某升级版本当作病毒查杀,造成用户无法正常使用该软件。 2007年5月18日,卡巴斯基误将系统文件shdocvw.dll文件当作“Trojan.Win32.Agent.alz”病毒清除,会造成用户启动系统后桌面上所有图标都消失,并且无法看到任务栏。 2007年5月19日,卡巴斯基把瑞星卡卡的升级组件识别为病毒,并将其彻底删除,导致瑞星卡卡无法升级,无法查杀最新的流氓软件。 2007年5月19日,卡巴斯基将金山文字处理软件WPS2005安装程序释放的startMenu.dll文件当作“TrojanDownload.Agent.yoh”木马程序进行查杀,造成WPS2005无法被正确安装使用。 2007年5月21日,卡巴斯基将QQ2007Beta1官方版本中的“QQExternal.exe”文件当作“Trojan-Dropper.Win32.Agent.ajw”木马进行查杀,造成该版本的QQ一些功能无法正常使用。
急!卡巴斯基反病毒版应该怎样设置对系统最有利?戴尔1420问题?
邮件保护和WEB反病毒保护一样设置主动防御-程序活动分析器-将对勾全打上启动程序完整性控制没必要设置最后一个注册表保护也打上对号这样就OK了,其实现在的病毒都很厉害的,最主要是防好,我朋友都是做这个的,他们编写木马的时候都用卡巴测试,卡巴没反应才可以拿出来用,而且现在黑客编写的病毒以及木马都是以过卡巴为标...
电脑中毒了,流氓软件杀了但是还有个软件杀了又有了,而且还越来越多...
KV的监控要好很多,差不多相当于防毒墙,你用迅雷下个病毒就知道了,在下载过程中就被干掉,而瑞星要在下载完才可以杀掉。 2、杀毒方面,这个就要看杀毒引擎了,KV的引擎跟卡巴的很类似,我不想打击大家,全世界只有五家公司有自己的引擎,其它都是仿制的,中国的杀毒软件也一样。瑞星的引擎不太好,无法彻底清除自我复制...
电脑用什么杀毒软件好
1.诺顿:这个最熟悉了,诺顿的杀毒软件实际上防止侦测方面做得并不是很好,很多病毒程序在子程序段中经常借鉴搞崩诺顿的代码,希望在新版本中诺顿可以采用更强的自身防护技术。诺顿的引擎应该是完全自成封闭体系的,没有资料证实诺顿曾经购买或者借鉴过别的杀毒引擎。传闻很多公司都在设计时参考过卡巴斯基的泄漏版引擎设计,...
卡巴斯基新版本下载
进去后,方法先下载:“卡巴斯基(Kaspersky)Pro v5.0.388 官方简体+5.0.390 Pro 完美升级” 这是5.388版的安装程序!接着下载:“Patch ppro 5.0.388 to 5.0.390”安装3.88版后双击这个,就能升到5.390版本!最后下载:“卡巴斯基(Kaspersky) v5.0.390 key 2007-07-14”这是到2007年...
如何提高电脑运行速度
1、选择好的操作系统。建议在众多版本中,选择原版操作系统。推荐参考《官方原版Windows XP SP3(VOL)简体中文版ISO下载》、《打造集成SATA驱动程序的XP SP3系统盘》、《制作免激活自动安装的XP SP3 OEM系统安装盘》2、提高电脑显示性能。右键点击“我的电脑”进入系统属性,查看高级选项,点性能进入设置...
什么杀毒软件好使啊 ?
1.诺顿:这个最熟悉了,诺顿的杀毒软件实际上防止侦测方面做得并不是很好,很多病毒程序在子程序段中经常借鉴搞崩诺顿的代码,希望在新版本中诺顿可以采用更强的自身防护技术。诺顿的引擎应该是完全自成封闭体系的,没有资料证实诺顿曾经购买或者借鉴过别的杀毒引擎。传闻很多公司都在设计时参考过卡巴斯基的泄漏版引擎设计,...
家用的杀毒软件什么好
1.诺顿:这个最熟悉了,诺顿的杀毒软件实际上防止侦测方面做得并不是很好,很多病毒程序在子程序段中经常借鉴搞崩诺顿的代码,希望在新版本中诺顿可以采用更强的自身防护技术。诺顿的引擎应该是完全自成封闭体系的,没有资料证实诺顿曾经购买或者借鉴过别的杀毒引擎。传闻很多公司都在设计时参考过卡巴斯基的泄漏版引擎设计,...
联想笔记本电脑刚开始买来的时候装的金山毒霸,我卸载以...
1.诺顿:这个最熟悉了,诺顿的杀毒软件实际上防止侦测方面做得并不是很好,很多病毒程序在子程序段中经常借鉴搞崩诺顿的代码,希望在新版本中诺顿可以采用更强的自身防护技术。诺顿的引擎应该是完全自成封闭体系的,没有资料证实诺顿曾经购买或者借鉴过别的杀毒引擎。传闻很多公司都在设计时参考过卡巴斯基的泄漏版引擎设计,...
郯于重组: 迅雷配制安全自动检测
思南县13710314964: 应用程序被卡巴斯基识别成病毒 - ?
郯于重组: 按照以下步骤: 先打开卡吧主程序 点到保护 点全部保护正在运行 在事件里 旁边写着N多文件路径 找到你确定不是病毒的文件 右键 添加到信任区域 方可.....
思南县13710314964: 迅雷上怎么设置卡巴斯基??
郯于重组: 你好,迅雷中如果要调用卡巴斯基扫描下载好的文件的话,在配置的下载安全中有一个杀毒设置.但是,你机子上装的是卡巴的话用自动检测的话是检测不出卡巴斯基的,这个要手动找,你通过浏览找到你的卡巴斯基安装的路径,在程序参数中...
思南县13710314964: 迅雷的卡巴斯基插件如何使用??
郯于重组: 在迅雷--工具--配置--下载安全中,启用“现在下载完成后杀毒”,在杀毒模块中选择“卡巴斯基杀毒模块”即可. 注意: 1、这个杀毒组件里面的卡巴斯基只能对下载的文件进行杀毒,不能对电脑中其他文件进行扫描. 2、病毒库在更新时,在系统托盘会有一个向下的绿色箭头,右键点击,会出来隐藏/显示,退出升级.单击隐藏/显示,你就会看到你的病毒库了.但是这个前提是,你必须在迅雷的主页面单击安全按钮,把检查更新策略设置成即时,这样每一次你打开迅雷,它都会自动升级到最新病毒库,它和卡巴斯基杀毒软件一样,也是每小时升级,如果你平时不下载东西,就暂时不去管,在下载东西前,先把病毒库升级到最新病毒库,你就高枕无忧了!
思南县13710314964: 怎么让卡巴斯基查杀迅雷下载的东西?
郯于重组: 自定义查杀然后在你下载了迅雷的那个磁盘里的文件夹里杀毒
思南县13710314964: 怎么样使电脑中的卡巴斯基7.0自动检查迅雷下载的东西??
郯于重组: http://help.xunlei.com/00001/0000000825.html这个对你有帮助^_^ 在迅雷“工具”-“配置”-“病毒保护”-把“下载完成后杀毒”前面的勾勾上,然后点击“浏览”,扫描程序选择avp.exe,在参数中填SCAN,”SCAN“是卡巴命令行执行程序中调用”扫描病毒对象“的参数,利用此功能应该可以实现下载完扫毒.
思南县13710314964: 怎样用卡巴7.0自动查杀迅雷5下载的文件 - ?
郯于重组: 1重新装一下迅雷,在快装完的时候,迅雷会自动检测你电脑中存在的杀...
思南县13710314964: 怎么让卡巴斯基自动对迅雷刚下载文件杀毒?
郯于重组: 浏览找到卡巴斯基avp..exe 程序- 程序参数: avp.com scan -
思南县13710314964: 我用迅雷下载完软件后,想用卡巴斯基杀毒,参数是什么??
郯于重组: 在迅雷“工具”-“配置”-“病毒保护”-把“下载完成后杀毒”前面的勾勾上,然后点击“浏览”,扫描程序选择avp.exe,在参数中填SCAN,”SCAN“是卡巴命令行执行程序中调用”扫描病毒对象“的参数,利用此功能应该可以实现下载完扫毒.
思南县13710314964: 迅雷下载后如何让卡巴斯基主动扫描下载文件??
郯于重组: 以前迅雷5的确存在这样的问题,卡巴不能像瑞星一样直接支持下载后扫描,我以前也跟你有同样的疑问.最新版的迅雷5.9.1.992已经不存在你所说的这种问题,在下载过程中已经包含了安全扫描组件,有四个杀软同时支持:瑞星、卡巴、江民、金山,所有请将你的迅雷升级为最新版本.