杭州交通信息网壁上挂帘子:Trojan.Spy.VB.aaf
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 22:51:25
最近开机时就显示有这个病毒，瑞星杀不干净，杀完下次还有，请教高手这是什么病毒，怎么办！
Trojan.Spy.VB.aaf破坏方法：盗取中国工商银行网上银行帐号及密码的木马病毒。
这个删除起来要有耐心哦！
1删除查到的文件；
2对“文件: C:\WINNT\System32\ntdll32.dll,病毒名称:Trojan.Spy.VB.aaf”间谍木马，
打开注册表，查找（CTRL+F)ntdll32.dll，删除查到的，一个一个的来。我也有类似经历，祝你成功！
哦！还有一点，不能重新启动机器，要关闭机器。
推荐卡巴斯基！（这是我从瑞星、金山、江民到这个用到的最好的杀毒软件，只有全盘扫描慢了点，其他都好！）
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！
转载请注明原作者恋曲2010