[求助] 请高手帮杀病毒：Trojan.DL.Agent.gpq（已解决）

偶的电脑被这只可恶的病毒（Trojan.DL.Agent.gpq）困扰近一个月，用瑞星除它不掉，老是提示"重启计算机后删除文件”，结果重启后仍然没有删除掉。偶按图索骥查找文件路径，进行删除或者粉碎病毒文件也无法杀掉。本人束手无策，在此恳请高手们帮助解决。谢谢！

（可恶的病毒Trojan.DL.Agent.gpq已经删除成功！偶是按照3楼朋友的方法删除的！首先，要感谢2、3楼的朋友，给我的热情指导。2楼的朋友专业知识丰富，偶学到了许多新知识，在此表示衷心的感谢；3楼的朋友的指导实用性强，对于我这个菜鸟来说，你的方法简单易懂，可操作性强，而且那个软件既实用又不占空间，偶已经安装在机子里，以备不时之需。非常感谢你的热心帮助！其次，我要感谢《色中色》为我们提供了这么和的交流平台，衷心祝愿《色中色》越办越红火，我将一如既往地支持你！永远是你的最忠实、最坚定的会员！）

[ 本帖最后由 rabbit020518 于 2007-4-7 05:58 PM 编辑 ]

trojan.dl.agent木马病毒清除解决方法:  
该木马的进程文件是DLMAIN或DLMAIN.DLL，是一个代理木马，用于黑客恶意攻击别人电脑的跳板，或代替黑客完成其他恶意任务。

trojan.dl.agent病毒的介绍：

“代理下载器变种BE(Trojan.DL.Agent.be)”木马病毒通过网络传播病毒运行后将自己安装到系统目录，同时修改系统配置文件实现开机自动运行。病毒会连接网页，下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。根据这些特点应该先管理启动项把跟病毒有关的程序删除掉，然后用杀毒软件对机器进行检查，找到病毒的安装路径全部删除掉，进入注册表查找跟病毒有关的键值，全部删除建议查找一下资料把一些木马常用的端口结束掉
解决方案：

如果您的操作系统是Windows 2000或Windows XP：

步骤1 启动计算机按F8键进入安全模式， 然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值（修改之前请务必备份注册表）

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为 空（即将键值System指向的数值数据删除）

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机

先下载个软件叫什么UNLOCKER的此软件我是从多特软件站找到的软件挺小中文的安装上就行，然后用瑞星杀毒，待毒名显示出来把鼠标对住毒名点右键对话框里显示两个内容，第二个是查找目标一点它直接就进入到带毒文件夹里，带毒的文件也给你显示出来，直接对带毒文件点右键点开UNLOCKER后对话框里有个解锁按钮就点它立刻就把毒文件删除了，在重起机器桌面上连加载C:\windows\system32\cntmi.dll错误 内存访问无效也没了一切正常。不知说清了没有？总之我就是这样干的，现在机器很正常。顺便把那个软件的介绍发上去。