高考问答nat123 网络连接超时:Trojan.Spy.Agent.bcu病毒无法删除 而且病毒是在WINDOWS/system32下面.
来源：百度文库 编辑：高考问答 时间：2024/04/20 06:18:49
Trojan.Spy.Agent.bcu病毒无法删除 而且病毒是在WINDOWS/system32下面.我用瑞星可以查出来,可是每次病毒的状态都是"重新启动".请问该怎么办?谢谢!
1.关闭瑞星的监控 （右键点击右下角的绿伞，点“禁用所有监控”）
2.依次打开： c:\program files\searchnet\，在这个文件夹下会有一个文件叫uninstall.exe的文件。
3.运行uninstall.exe这个文件，会出现一个卸载过程，根据提示把这个中搜的流氓软件卸载了就可以了。
4.后续：从启系统后也可以再把searchnet这个文件夹删除。
安全模式 注册表删键值 启动关联项
由于网页屏蔽了右键，所以你自己到这个网页看看吧。
http://www.pcav.cn/Article/Print.asp?ArticleID=5749
这是一种木马代理病毒
1、进入该软件（中搜）的安装目录（C：\\Program Files\\SearchNet），找到卸载程序（类似uninstall.exe），运行后将该软件卸载。
2、删除该软件安装文件夹（SearchNet）中的所有文件，可能个别被占用的文件无法删除，请重新启动系统后再删除即可。
这是一个总称是特洛依的木马的一种，一般是通过IE来传播或是安装程序，U 盘。首先下几个软件：卡巴斯基、木马杀客和超级兔子。然后进安全模式，用兔子将你的IE临时文件夹，缓存等全部清理，用木马杀客杀毒，杀好后可以用卡巴在杀一遍。然后重新启动进入，用木马杀客杀一下如果没有，那应该没事了如果还有的话，可能他已经感染你的引导区了，那就只能请你格式化全部的盘，注意最好重新将硬盘分区，那就没问题了。重新装系统后，你可以用 firefox，这比IE好，就算有病毒等也不会影响你的整个系统
你也可以下瑞新杀，8月5日瑞新针对这几类病毒做出了杀毒工具
不知道能不能帮助你，希望你的问题可以尽快解决！