Win32.Troj.Teldoor.b.111104

秀女

[这个贴子最后由秀女在 2007/05/02 00:03 第 1 次编辑]

我的电脑用的是金山毒霸杀毒软件，每次我在用移动硬盘的时候就会出现以下提示：
病毒名：WIN32.Troj.Teldoor.b.111104
感染文件：uha.exe
但我进行杀毒后仍然出现此问题
我在网上找了找，也有人跟我遇到一样问题的，但是都没有得到有效解决，我用了别人建议的“冰刃”也没有解决问题，请大虾们救救我的电脑，我发觉这款病毒很影响电脑速度

叶秋霜

上这里：  
http://tool.duba.net/zhuansha/227.shtml
http://db.kingsoft.com/download/3/146.shtml
WIN32.Troj类型病毒的专杀工具。
同时上这里看看：
http://zhidao.baidu.com/question/8568588.html
（本公子这厢有礼了。）

-=-=-=- 以下内容由 叶秋霜 在 2007年05月02日 00:40 时添加 -=-=-=-
注意: 可以在安全模式下用毒霸杀下看看。

秀女

十分感谢霜公子，你提供的杀毒软件我全用了，断开网络以及在安全模式下也查杀过病毒了，不过仍然是无法查出病毒，金山毒霸却不断提示有病毒。不过仍然很谢谢你

叶秋霜

[这个贴子最后由叶秋霜在 2007/05/02 11:26 第 1 次编辑]

不用谢。
看看这里：
http://ask.xoyo.com/db/guide/3459.shtml
（本公子这厢有礼了。）

叶秋霜

还可以参考这里：
http://zhidao.baidu.com/question/23803311.html?si=1
引用：
你可以用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。
3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的方法排查下system32文件夹，看看有没有同名的.dll文件存在，有的话，一并删除。
4.搜索注册表里这个文件的键值，删除搜索到的－－如果有的话。
5.重启电脑，这个东西应该清除干净了。
（本公子这厢有礼了。）

恐龙居士

在系统显示所有隐藏文件和系统文件的情况下看一下你的移动硬盘（用右键打开．）．注意根目录下有没有.inf或者.exe文件．有的话源头就是他们．删掉，然后杀毒．部位主要在windows、system32、还有一个现在病毒喜欢呆的地方drivers
主要这三处。

-=-=-=- 以下内容由 恐龙居士 在 2007年05月02日 21:52 时添加 -=-=-=-
补充一点。顺便看一下硬盘下有没有.inf或者.exe文件，有的话也删掉

恐龙居士

完事后再用windows清理助手清理一下。
清理助手下载地址：电信
                   网通

秀女

谢谢居士，不过“系统显示所有隐藏文件和系统文件”这一步应该怎么操作呢？

秀女

我另一台电脑安装的是瑞星，对于我昨天搜索出来的十个病毒就全无反映，更别提这个Win32.Troj.Teldoor.b.111104了，相比之下金山似乎更为敏感些，不知道这样能不能反映哪一个杀毒软件更加好用些？

吟风听月

下面引用由秀女在 2007/05/03 08:34 发表的内容：
谢谢居士，不过“系统显示所有隐藏文件和系统文件”这一步应该怎么操作呢？

打开我得电脑以后，点工具，文件夹选项，查看

秀女

谢谢吟风，我知道啦

秀女

上来报个喜，这个问题已经解决啦~谢谢霜公子、居士以及吟风对我的帮助：）