【求助】急急急 trojan.peacomm

at_wfg

你说的重装是不是用的恢复啊？卸载诺顿用控制面板，添加删除程序来卸载，卸载后重启，再安装其它杀软。

破城流狼狗

Post by at_wfg
你说的重装是不是用的恢复啊？卸载诺顿用控制面板，添加删除程序来卸载，卸载后重启，再安装其它杀软。

我把盘都格了重装的，奇怪的是在控制面板中找不到诺顿，更提不到卸载了，不知如何是好

at_wfg

Post by 破城流狼狗
我把盘都格了重装的，奇怪的是在控制面板中找不到诺顿，更提不到卸载了，不知如何是好

格了重装？是全新安装的话就直接装其它的杀毒啊，如果是用恢复盘或一键恢复，那就会有。你确定在添加删除程序里没有吗？那看看norton有没有自带的卸载，可以在其安装目录中看有没有uninstall之类的。顺便问一下，你用的是norton哪个版本的？

褒汤小哥

这里根本没有高人,还是自力更生

破城流狼狗

Post by at_wfg
格了重装？是全新安装的话就直接装其它的杀毒啊，如果是用恢复盘或一键恢复，那就会有。你确定在添加删除程序里没有吗？那看看norton有没有自带的卸载，可以在其安装目录中看有没有uninstall之类的。顺便问一下，你用的是norton哪个版本的？

确定没有呀，诺顿也没有自带的卸载。
表面上看不出诺顿的版本，好像是2005版的

破城流狼狗

Post by sf_peng
表面上看不出诺顿的版本，好像是3721版的

这是什么版本？？？

ty414

先下载SpyWareRemover
扫描全盘并根据提示清除该病毒。该软件目前声称可以清除该木马。

Post by 褒汤小哥
这里根本没有高人,还是自力更生

该病毒截获还不到4天，目前杀毒软件能查到已经很不错了。至于没能清除，主要还是病毒太新，杀毒软件无法有效清理。而同样因为病毒太新，网上也鲜有手工查杀的方法。高手自己没中这个毒，很难凭空想象如何清除。即使有试探性办法，限于用户水平，也无法兜售给你们。病毒远比你想的要复杂，很难有什么解决病毒的通法。所以希望你谅解。我认为既然Symantec官网给出病毒截获报告并附有详细分析的情况下却没有给出手工清除的办法，肯定是有他的原因的。不过我相信随着感染人数的增加以及杀毒软件公司对其的进一步研究，短期内定能找到清除的办法。

ty414

我刚刚再次访问了Symantec官网，今天已经加入了查杀方法。我把步骤简单翻译一下。
1.禁用系统还原
2.升级病毒库到最新版本
3.运行全盘查杀并清除所有查到的病毒
4.开始－运行，regedit，回车。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\，删除右边wincom32键值
5.开始－搜索－文件或文件夹。全盘内查找peers.ini文件。找到后请删除。

at_wfg

ty版主真尽心，连翻译的事都做了。不过，就像是你所说的，有很多人可能连你写的这么清楚的步骤都不知道怎么操作。玩电脑这么多年了，从来不敢称自己是高手，总是觉得这个领域太深，总可以碰到比自己强的，所以只有不断的充实自己，才能在朋友们需要帮助的时候给予帮助。
另外，楼主norton的问题个人觉得无法判断。按照常规来说，在法国买的电脑，一般都会送一个norton2005个人版，但好像使用期只有3个月，然后就要求注册，用户可以通过添加删除程序或norton自带的删除程序来删除，如果使用了自带的系统恢复，电脑的系统盘会恢复到出厂状态，也就是说norton还在，如需更换，可卸载。
现在能够提供给楼主的办法有2个，1个是找一个新版本的norton（2005或2006），在不卸载旧版本的情况下安装，一般会有修复或卸载（旧版本）的字样，通过这种办法卸载。第二，使用一些卸载工具（比如超级兔子、完美卸载等）对norton进行扫描，然后清除。这2种办法的前提是退出防毒，否则可能会出错。

ty414

Post by at_wfg
第二，使用一些卸载工具（比如超级兔子、完美卸载等）对norton进行扫描，然后清除。

万万不可。同样因为没有卸载选项，我记得04年的时候帮一个用户用卸载工具分析卸载了Norton2003，结果由于Norton与系统结合紧密之深远非简单分析清理就能清除，造成既无法卸载干净又没法重新安装。系统还原后也没能解决。最后居然为了它而重装了系统。而原本用户只是要求换一款杀毒软件。
事后对Norton个人版做了大量研究，实际上Norton的引擎与嵌入方式和企业版的Symantec是完全不一样的（虽为同一家公司的产品）。Norton早期版本，特别是OEM版，卸载可能需要专门的卸载程序才能卸载完全（官网有下）。而2005之后的版本对卸载方面做了优化，比较容易完成卸载。相比企业版，个人对Norton个人版的病毒处理方式和预警机制不是很赞赏。而且随着版本的更新，用户可以对处理过程的干预变得越来越少。这对一款不断发展的杀毒软件来说不能不说是一个悲哀。

at_wfg

Post by ty414
万万不可。同样因为没有卸载选项，我记得04年的时候帮一个用户用卸载工具分析卸载了Norton2003，结果由于Norton与系统结合紧密之深远非简单分析清理就能清除，造成既无法卸载干净又没法重新安装。系统还原后也没能解决。最后居然为了它而重装了系统。而原本用户只是要求换一款杀毒软件。
事后对Norton个人版做了大量研究，实际上Norton的引擎与嵌入方式和企业版的Symantec是完全不一样的（虽为同一家公司的产品）。Norton早期版本，特别是OEM版，卸载可能需要专门的卸载程序才能卸载完全（官网有下）。而2005之后的版本对卸载方面做了优化，比较容易完成卸载。相比企业版，个人对Norto...

呵呵，原来有先例啊，那还是不要用这个方法了。Norton个人版已经n年不用了，最多也就是sav，没想到现在搞得这么复杂，怎么觉得它就像Microsoft一样，就不能搞点实际的。

破城流狼狗

谢谢ty414和at_wfg指点。
那个木马好像已经没有了，不过至于如何卸载诺顿还要再好好研究一下。