朋友机子上有这样一个病毒，怎么也删不掉。 朋友

glq

有这样一个病毒，名称是Hack.Exploit.Js.Agent.o  ， 发作的时候进入任何一个网站都提示有病毒，在屏幕的左下角【也就是任务栏】会不停得闪动www.aaa.399678.cn   其中的数字399678还不停的变化例如变成369678，朋友被此病毒折磨一星期了，请问这个病毒什么好的办法可以清处掉么？急求！！！！！！！！

glq

有这样一个病毒，名称是Hack.Exploit.Js.Agent.o  ， 发作的时候进入任何一个网站都提示有病毒，在屏幕的左下角【也就是状态栏】会不停得闪动www.aaa.399678.cn   其中的数字399678还不停的变化例如变成369678，朋友被此病毒折磨一星期了，请问这个病毒什么好的办法可以清处掉么？急求！！！！！！！！
更正一下不是【任务栏】是【状态栏】

星云

你先试下木马清道夫
木马清道夫序列号:9Y31-89873-3239-K829
天空软件站下载地址：http://www.skycn.com/soft/21565.html
华军软件园下载地址：http://www.onlinedown.net/soft/37369.htm

星云

Hack.Exploit.JS.Agent.o病毒中毒情况：

中了Hack.Exploit.JS.Agent.o病毒，会有这样情况出现：杀毒软件会提示说有Hack.Exploit.JS.Agent.o的病毒，IE变得很慢，有可能会死机。

Hack.Exploit.JS.Agent.o病毒分析：

Hack.Exploit.JS.Agent.o病毒是一种arp欺骗木马，会利用底层的网络传播欺骗来嵌入木马。

Hack.Exploit.JS.Agent.o病毒解决办法：

对于Hack.Exploit.JS.Agent.o病毒可以参照如下方法解决：

根据多方分析和结合以前的经验，发现ora.3168a.com病毒其实是arp欺骗的一种，在局域网内非常普遍。

我的解决办法是这样，找出局域网中中了arp欺骗的机器，方法如下：

开始——运行——cmd——arp -a    查看arp的链接情况，一般只有一个，假如运行arp -a发现有一大串链接，那么你中毒了，赶快杀毒吧！

假如是几个人一起上网的，不方便查看别人的机器，也有办法，首先按照arp防火墙，下载地址：（http://www.skycn.com/soft/33532.html）更换一下你的ip地址，假如你设定的是自动获得ip地址的，那就改为手动配置一下，目的是让攻击机器找不到你的ip。

glq

谢谢您的回答