[提示] Trojan。StartPage 病毒名称：Trojan。StartPage [Symantec] 发现日期：2006年1月 其他名称： Trojan-Proxy。Win32。Agent。iu [Kaspersky]、Generic BackDoor。
w [McAfee]、 [Bitdefender]、probably unknown NewHeur_PE virus [NOD32]、 Win32。HLLW。Imkill [DrWeb / VBA32]、destructive program named W32/Trojan。
AXF [F-Prot]、Trj/Ranky。LU [Panda] 相关技术分析： 释放的病毒文件： %System%\MSCTS。EXE %System%\CONINE。EXE %System%\VMST。EXE %System%\MOUST。
EXE %System%\目录下： 最新刷Q币动画教程。zip 舞厅里的真实抓拍，令舞女喷血的超级舞男（组图）。zip 爆强：抓拍最丑瞬间 明星都被糟蹋了！(组图）。zip 看得让人感动的流泪的动画。zip 手机抓拍东京地铁性骚扰。
zip 让美女失色的泰国人妖。zip 病毒每秒删除以下注意注册表信息： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DcomLaunch Servers" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "BootExecute" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 设置信息： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT] "ReportBootOk"= 启动项： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSCTS"="MSCTS。
EXE" "CONINE"="CONINE。EXE" "VMST"="VMST。EXE" "MOUST"="MOUST。EXE" 病毒每三秒删除以下启动项信息： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "KVMonXP" "KvXP" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "KVMonXP" "KvXP" 病毒尝试结束的进程： agentsvr frogagent kvxp kvsrvxp kregex trojdie kvcenter kvmon uihost KVSrvXP_1 KVSrvXP KvXP KVMonXP vsmon vptray rtvscan Navap Norton Symantec webscanx vsstat vshwin32 alogserv avsynmgr avconsol Iparmor KWatch KPfwSvc KMailMon KavPFW KAVStart KAVSvc KULANSyn KPopMon KWatchUI KAVPlus rfwsrv RAVMON rfwmain RAVTIMER RavStub Ravmond CCENTER 清除方法： 结束掉%System%\MSCTS。
EXE进程树，再删除文件和启动项。
特别提示： 这两个位置的内容被病毒删除了，所以安全模式进不去了 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network] 。
答：我的天,楼上几位写了这么多呀 最简单的方法,去灰鸽子官网下载一个卸载工具(网址: )就可以解决了,是由葛写写的,呵呵,原汤化原食,保证好用详情>>
答：详情>>
