小弟已經很久沒有中毒了,今天開機時忽然出現了中毒訊息

已感染: 木馬程式 Trojan-Downloader.Win32.Agent.kgv      
C:\System Volume Information\_restore{AA213909-045B-4732-B863-93861459A07B}\RP434\A0042439.dll      25 KB

我有刪除了,可是好像刪除不了,我用KIS 7.0跟AVG Anti-Spyware去掃都有掃到,可是刪除完再掃還是有,請問要如何處理?
順便一問就是,有人知道這隻病毒主要的感然途徑是什麼嗎?因為真的中的莫名奇妙,所以想請高手幫忙了,謝謝

今天我也是一打開電腦...

卡巴就叫...(kis7)

病毒Trojan-Downloader.Win32.Agent.Kgv...

C:\WINDOWS\System32\msdtcs.dll

卡巴說不能刪除...

得採用重新開機特別解毒法...

然後我就讓他解毒(好像是再刪一堆東西...)

然後重新開機...

去看過...

找不到同樣的檔案...

但我還是怕怕的...

現在在全機掃毒中...

關閉系統還原即可
再全系統掃瞄一次 看看是否還有殘留之檔案

什麼，原來也有大大和小弟一樣！剛開機，就出現卡巴發現特洛伊木馬！
剛開機，卡巴就說發現特洛伊木馬，
顯示是這Trojan-Downloader.Win32.Agent.kgv
有兩個檔，一個是
svchost.exe [pid:988]\mscmsr.dll
另一個是
C:\WINDOWS\System32\mscmsr.dll
，
第一個，已刪除，但第二個無法刪，直接到備份區！
那時，網路無法開，結果，重新開機後，就可以上網了！
請問一下，各位大大們，知道，這是怎麼回事嗎？

svchost.exe [pid:988]\mscmsr.dll
另一個是
C:\WINDOWS\System32\mscmsr.dll

第一個指定是 svchost.exe 被注入 MSCMSR.DLL 進程
因為被結束後 C:\WINDOWS\SYSTEM32\MSCMSR.DLL
檔案本體才能被刪除

再問一下，upside版主大大，這樣子對系統有影響到什麼嗎？還有，這種特洛伊，是怎麼跑入系統的呢？謊謝！

剛剛關閉了系統還原,並且清除所有的暫存後掃毒
目前是沒發現了,若是又出現我再回報
我也很好奇這是怎麼中的,版主大人能說明一下嗎?

如果你的防毒軟體有支援安全模式下掃毒，請好好利用他吧~
沒支援?換一套唄!
我記得卡巴有支援喔，不過最新的隨身碟病毒連卡巴都掃不到~

下面是引用jackly15於2008-03-05 16:40發表的 :
剛剛關閉了系統還原,並且清除所有的暫存後掃毒
目前是沒發現了,若是又出現我再回報
我也很好奇這是怎麼中的,版主大人能說明一下嗎?

有可能是隨著網頁讀取被植入的，也可能是郵件、即時通連結囉~